EMC World (2e jour)
Automatiser et gérer la sécurité au niveau de l’infrastructure

mardi 20 mai 2008

20080520_18 Alors que le coût des systèmes de stockage baisse régulièrement, le coût de la gestion des données augmente rapidement. D'où la nécessité de fournir des solutions d'automatisation pour exploiter et administrer le data center. C'est ce que tente de faire EMC en construisant une offre globale de gestion d'infrastructure.

20080520_20 Partant de deux produits seulement en 2006, ControlCenter et Smarts (un produit issu de la société éponyme rachetée en 2004 pour 260 M$ et dont elle annonce une nouvelle version (voir ci-dessous)), EMC possède aujourd'hui un ensemble de solutions beaucoup plus large. Cette offre peut être présentée par produits et comprend notamment les deux précédents auxquels il faut ajouter Storage Insight, Application Discovery, Infra, Voyence, ainsi que les produits de RSA comme enVision. Mais, ils s'articulent dans une offre globale visant à couvrir tous les process Itil (où d'une autre de tout autre cadre de référence).

Sécuriser au niveau de l'infrastructure

On le sait, les enquêtes le montrent régulièrement, la sécurité, est une des principales préoccupations des DSI. Et pourtant, ce n'est pas faute de dépenser plus dans ce domaine. En 2001, les dépenses de sécurité représentaient en moyenne 1,5 % du budget des DSI. En 2006, elles sont passées à 3 % et elles devraient atteindre 5% à la fin 2009 représentant quelque 55 milliards de dollars. « Vous sentez-vous plus en sécurité aujourd'hui qu'en 2001 », interpelle Arthur Coviello, président de la division sécurité RSA, de manière un peu provocante rappelant le résultat d'une enquête selon laquelle 80 % des directeurs généraux ou DSI n'ont pas lancé une nouvelle initiative pour des raisons de sécurité. Pour parachever ce tableau un peu sombre, le volume de malware qui sera développé en 2008 sera plus important que le volume de logiciels commerciaux.

EMC est relativement nouveau dans la sécurité. Sa présence dans ce domaine a été largement renforcée avec le rachat de RSA en juin 2006, il y a à peine deux ans. La firme basée à Hopkinton dans le Massachusetts, poursuit deux objectifs. En premier lieu, en adoptant une approche centrée sur l'information (Information Centric). Ensuite, en intégrant les fonctionnalités au niveau de l'infrastructure, ce qui pour EMC concerne principalement les systèmes de stockage et les éléments d'interconnexion de systèmes de stockage en réseau (SAN).

ADM prend en compte VMWare

Parmi les annonces du jour, EMC présente la version 6.0 de Smarts ADM (Application Discovery Manager) dont la principale innovation est de prendre en compte VMware. Tout ce que le produit pouvait faire dans le monde physique, il peut le faire désormais dans le monde virtuel. A terme, ADM supportera les autres environnements du marché. C'est d'ailleurs là une des objectifs poursuivis par EMC en laissant VMWare comme une structure indépendante afin qu'elle puisse collaborer plus facilement avec les autres acteurs de l'industrie : HP, IBM, Sun, Microsoft...

ADM permet de collecter l'information au niveau du serveur et des applications, de construire un référentiel et d'enregistrer le dépendances entre les différents éléments du système.

Parmi les différents cas d'utilisation, on peut citer : audit d'un data center, collecte des informations dans une base de données CMDB, gestion des impacts liés à un changement, conformité avec les meilleures pratiques liées à l'utilisation de VMWare, constitution d'un plan de protection des données..

ADM permet de vérifier que de règles de fonctionnement sont bien mises en oeuvre et respectées, par exemple, tous les serveurs ESX sont-ils activement gérer par VirtualCenter, ne pas dépasser 30 machines VMware par serveur ESX ou 100 serveur ESX gérés par VirtualCenter...