Data Center Management

La transition vers le site cloud pose de nouveaux défis

Dans le passé, les organisations géraient en grande partie leur propre centre de données sur place. Il s'agissait de gérer à la fois les systèmes informatiques du centre de données et les ressources nécessaires pour les maintenir opérationnels (chauffage et refroidissement, alimentation sans interruption, etc.)

Aujourd'hui, de nombreuses organisations ont opté pour une infrastructure basée sur le site cloudau lieu d'un centre de données sur site. Dans ce modèle, le fournisseur de services cloud est responsable de la majeure partie de l'infrastructure.

Toutefois, cela ne signifie pas que les clients n'ont plus aucune responsabilité dans la gestion du centre de données. Les gestionnaires de centres de données sont responsables de la maintenance et de la sécurisation des parties de leur infrastructure qui sont sous leur contrôle, conformément au modèle de service qu'ils ont choisi et au modèle de responsabilité partagée de leur fournisseur de services cloud.

Le passage au site cloud s'accompagne de nouveaux défis pour les gestionnaires de centres de données et les équipes chargées de la sécurité. Pour protéger les centres de données d'aujourd'hui, il est nécessaire de disposer de niveaux de flexibilité plus élevés afin de suivre la migration des charges de travail sur le site application.

Composants et tâches de gestion du centre de données

Data Centers are  composed of elements designed to perform three main functions:

• Compute: Compute resources provide the memory and processing power needed to run applications.
• Stockage : Les ressources de stockage hébergent les données de l'entreprise sur différents supports, y compris les sauvegardes.
• Réseau : Les ressources du réseau supportent les communications entre les différents composants du centre de données et avec le monde extérieur.

Les responsables des centres de données doivent s'assurer que les centres de données sont en mesure de respecter les accords de niveau de service (SLA) pour tous ces types de ressources. Cela comprend à la fois la planification stratégique à long terme et la surveillance et la réponse à court terme aux situations qui pourraient avoir un impact sur les opérations du centre de données.

centre de données Défis de gestion

Les centres de données modernes sont des infrastructures extrêmement sophistiquées qui posent toute une série de défis aux gestionnaires de centres de données :

• Complexité de l'infrastructure : les centres de données sont composés de diverses solutions matérielles et logicielles provenant de plusieurs fournisseurs. Les responsables des centres de données sont chargés de déployer, de configurer, de surveiller et de maintenir tous ces systèmes, ainsi que les licences, garanties, mises à jour et autres qui leur sont associées, potentiellement dans plusieurs centres de données dont les niveaux de maturité varient.
• Exigences en matière de SLA : les gestionnaires de centres de données doivent respecter certains SLA, notamment en matière de disponibilité, de conservation des données, de vitesse de récupération, et plus encore pour les environnements complexes.
• Gestion du changement : les gestionnaires de centres de données doivent déployer des services et des applications, souvent dans des délais très courts. Il s'agit de s'assurer que le centre de données dispose des ressources nécessaires et de mettre en œuvre les changements en suivant les processus d'approbation de la gestion des changements.
• Gestion des coûts : les centres de données doivent fonctionner avec des budgets serrés, dont les coûts d'énergie et de refroidissement représentent un pourcentage important. Cela oblige à acquérir des actifs en fonction de leur coût plutôt que de leur adéquation aux besoins et aux défis d'un centre de données.

centre de données Exigences en matière de gestion de la sécurité

La gestion du centre de données ne se limite pas à garantir le bon fonctionnement de l'infrastructure et des solutions logicielles. Les gestionnaires de centres de données sont également responsables de la sécurité de leur environnement.

The transition to the cloud means that data center security is more complex than ever. As data center managers migrate systems and services to the cloud, they must do this securely while ensuring data center resources meet the demands of their users. A scalable data center network security solution is essential and should offer the following capabilities:

• Hyperscale Network Security: Scalability is one of the main benefits of cloud-based infrastructure. Hyperscale network security ensures that security resources can seamlessly scale to meet demand.
• Les pare-feu de nouvelle génération (NGFW) : les centres de données ont besoin d'être protégés contre les dernières cybermenaces. Les NGFW offrent une sécurité multicouche au centre de données d'une entreprise, qu'il soit sur site ou basé sur le site cloud.
• Automatisation/Orchestration : La détection et la réponse rapides et évolutives aux menaces sont essentielles pour minimiser l'impact et le coût d'un incident de sécurité potentiel. L'automatisation et l'orchestration maximisent l'efficacité des équipes de sécurité allégées en automatisant les tâches de sécurité courantes et routinières.
• Sécurité hybride du nuage : La plupart des organisations ont adopté des environnements hybrides cloud, répartissant leur infrastructure entre des environnements cloud publics et privés. La sécurité hybride du cloud est essentielle pour empêcher le déplacement latéral des menaces dans l'environnement d'une organisation.
• Sécurité sans serveur : Le déploiement sans serveur offre un certain nombre d'avantages à une organisation, tels qu'une flexibilité et une évolutivité accrues, ainsi qu'une réduction des coûts et des frais généraux de gestion. Cependant, ils ont également besoin de solutions de sécurité sans serveur sur mesure pour assurer une visibilité et un contrôle complets de la sécurité.
• Visibilité et analyse : Les équipes de sécurité ne peuvent pas sécuriser ce qu'elles ne peuvent pas voir. La visibilité intégrée de la sécurité - améliorée par des renseignements sur les menaces - est essentielle à la capacité des équipes de sécurité à détecter les menaces potentielles et à y répondre efficacement.

Le rôle du gestionnaire de centre de données évolue

Les entreprises passent d'un centre de données entièrement sur site à une infrastructure basée sur le cloud. Les gestionnaires de centres de données sont responsables de la sécurité de leur infrastructure et ont besoin de solutions de sécurité pour les centres de données qui leur permettent de protéger les actifs des centres de données, qu'ils soient sur site, sur le site cloud, ou les deux.

La gestion de la sécurité du Check Point Pare-feu de nouvelle génération (NGFW) offre les fonctionnalités dont les gestionnaires de centres de données ont besoin pour rester en sécurité. Pour en savoir plus sur ces capacités, nous vous invitons à prendre rendez-vous pour une démo personnalisée.