fbpx
skip to Main Content

services d’hébergement d’applications d’entreprisePrêt à passer aux services d’hébergement d’applications d’entreprise, ou SHAE ? À mesure que le cloud computing arrive à maturation, les entreprises osent de plus en plus héberger leurs données dans le cloud. Selon le rapport annuel 2017 de Rightscale sur l’état du cloud, 95 % des entreprises interrogées exécutent des applications dans le cloud ou expérimentent l’infrastructure comme service (IaaS). Cependant, certaines hésitent encore à déployer des applications d’entreprise sur des plateformes de cloud, en particulier des clouds publics.

L’expérience nous indique qu’il y a un sentiment accru de risque pour la sécurité et des préoccupations relatives à la perte de contrôle de l’application. Ces inquiétudes sont compréhensibles, mais de moins en moins corroborées par l’expérience réelle. Les SHAE offrent un certain nombre de fonctions compensatoires permettant de limiter les inquiétudes liées à l’hébergement d’applications d’entreprise critiques dans le cloud. Les SHAE sont spécialement conçus à cet effet. Voyons pourquoi il pourrait bien être temps de passer aux SHAE.

Un hébergement géré d’applications d’entreprise qui garantit votre sécurité

Cela peut sembler contre-intuitif, mais vous pouvez bénéficier d’une meilleure sécurité dans le cloud que sur site. Le cloud peut vous aider à détecter et à résoudre les problèmes de sécurité grâce à de nouveaux outils puissants qui vous permettent également de contrôler vos données. Si vous n’êtes pas convaincu que le cloud rendra votre infrastructure plus sécurisée et plus fiable, voici cinq raisons pour lesquelles le cloud est désormais plus adapté aux entreprises que jamais :

1. Vous êtes déjà dans le cloud – De nos jours, il est presque impossible de pratiquer des activités commerciales sans être dans le cloud. Votre solution de gestion des relations clients (CRM) peut être basée dans le cloud, de même que nombre de vos outils de collaboration et de communication. Les services de sauvegarde hors site stockent également probablement vos données dans le cloud. Si votre organisation profite déjà des services cloud, pourquoi ne pas également exploiter la puissance du cloud pour vos applications d’entreprise ?

2. Vos systèmes sur site ne sont peut-être pas aussi sécurisés que vous le pensez – En ce qui concerne la sécurisation de l’infrastructure des applications d’entreprise, il est probable qu’un fournisseur dédié d’hébergement cloud bénéficie d’une meilleure sécurité que vous. De la gestion des correctifs à la recherche de ports, en passant par la gestion des accès privilégiés, etc., les fournisseurs de services dans le cloud appliquent généralement des pratiques de sécurité qui s’avèrent même plus rigoureuses et plus étroitement contrôlées que celles des très grandes organisations informatiques.

3. Les SHAE gérés facilitent une prévention de la perte de données plus intelligente – Il est difficile de prévenir la perte de données sans compromettre la flexibilité des données. D’une part, accorder un accès illimité aux données ERP permet potentiellement à tout employé de lire, télécharger ou modifier même les informations les plus sensibles. Ce problème peut s’avérer assez sérieux avec les anciens systèmes ERP. Le verrouillage de toutes les données n’est pas non plus une solution. Les outils génériques de cloud ne fonctionneront pas. Ils permettent aux employés de stocker les données de l’entreprise dans des comptes personnels, d’envoyer des communications privées non cryptées et de conserver des copies de sauvegarde des données sur des appareils personnels. L’hébergement d’applications d’entreprise vous donne les outils pour garder le contrôle sur vos données. Dans un cloud d’entreprise géré, vous pouvez restreindre et contrôler les données de sorte que chaque employé n’ait accès qu’aux fichiers dont il a besoin. Vous évitez ainsi de vous exposer au sabotage et aux erreurs coûteuses.

4. Le partenaire d’hébergement géré se charge des correctifs et des mises à niveau – Une gestion irrégulière des correctifs constitue une grave faille de sécurité. Beaucoup de pirates informatiques attaquent simplement des systèmes qui auraient pu être protégés par des mises à jour de routine des correctifs de sécurité. Cependant, de nombreux départements informatiques et équipes de sécurité informatique finissent par être débordés ou distraits et négligent d’appliquer les correctifs.

En outre, dans un environnement cloud public non géré, vous êtes responsable de la sécurisation de vos propres applications. Il s’agit d’un détail contractuel de l’hébergement cloud public qui est source de préoccupations légitimes pour les RSSI. Le fournisseur de plateforme, par exemple AWS (Amazon Web Services), sécurise l’infrastructure. En revanche, il appartient généralement à vous de sécuriser ce qui est hébergé dessus. Ceci inclut la gestion des correctifs et des mises à niveau. Sécuriser vos propres applications dans le cloud peut s’avérer plus difficile qu’il n’y paraît. Comme l’explique Kasey Panetta, analyste chez Gartner, « jusqu’en 2022, 95 % au moins des failles de sécurité dans le cloud seront imputables au client. » En revanche, un partenaire d’hébergement géré offre un moyen économique de vous assurer que votre logiciel principal reste à jour.

5. La conformité exige de faire appel à des spécialistes – Pour les grandes organisations, il est déjà difficile d’être présent dans le cloud tout en se conformant à des réglementations telles que l’HIPAA et la PCI. Pour les petites entreprises, ces exigences de conformité sont presque rédhibitoires sans l’appui d’un partenaire pour gérer le processus. Même avec une équipe expérimentée, il est facile de passer à côté de lacunes dans la mise en œuvre des initiatives de conformité dans le cloud. Nos services d’hébergement gérés couvrent une gamme complète de services de conformité. Ceux-ci couvrent les rapports d’audit, la séparation des tâches et la planification des accès d’urgence, notamment :

  • Gérer l’approbation des modifications des utilisateurs et des rôles afin que la direction approuve les modifications
  • Mettre en œuvre des examens des accès périodiques pour tenir les propriétaires d’entreprise informés
  • Analyser les hypothèses avec les clients pour anticiper les conséquences inattendues

Comment choisir un fournisseur de services d’hébergement d’applications d’entreprise

Choisir la bonne plateforme gérée de services d’hébergement d’applications d’entreprise peut rendre votre organisation plus forte, plus compétitive et mieux sécurisée. Un article récent et pertinent sur Forbes.com définit certains paramètres à prendre en compte lors de la sélection d’un fournisseur de SHAE. Selon l’auteur, il est utile de se concentrer sur l’historique du fournisseur en matière de fiabilité du serveur, de scores de disponibilité et, bien sûr, de sécurité. Le service client compte également, compte tenu de l’importance critique des applications d’entreprise. Mieux vaut ne pas être mis en attente lorsque votre ERP ne fonctionne plus.

La disponibilité des sauvegardes sur site est un impératif pour les applications d’entreprise actuelles. (Ceci vaut pour les applications sur site et hébergées dans le cloud.) Le risque de ransomware et autres perturbations est trop important pour être ignoré. Il est également utile de lire les petits caractères. Les limitations de compte, l’ajout de domaines supplémentaires, les coûts d’enregistrement et de maintenance, tout cela peut affecter la qualité de votre expérience avec un fournisseur de SHAE.

Curtis Gaska - Solution Architect

Curtis Gaska is a solution architect on Symmetry's expert SA team, delivering complete SAP® technical solutions from upgrades to complex landscape implementations. Curtis pairs his sound SAP technical expertise with sales skills to knowledgably advise clients, and prospective clients of Symmetry’s services and product offerings throughout each stage of the sales cycle.

Curtis has a unique ability to deliver technical knowledge to create customs solutions per the client requirements, by not only taking the technical specifications into consideration but also the business drivers particular to that organization in turn creating an optimal SAP environment. This skilled approached includes scoping, planning, and execution of various projects including Migrations/Upgrades/Installs, Hosting and ongoing Managed Services. He also stays abreast of the latest technologies such as road mapping solutions for client’s to leverage SAP HANA® in their current environment to then be hosted in Symmetry’s state-of- the -art Datacenter.