Sécurité managée (SaaS) Des engagements clairs, un budget maîtrisé.

Transcription

1 Sécurité managée (SaaS) Des engagements clairs, un budget maîtrisé. Loïc Guézo, Responsable des offres «Internet Security Systems» IBM Global Technology Services CISSP - Lead Auditor ISO/IEC 27001:2005 Nicolas Tailhardat, Responsable de l offre «Information Protection Services» IBM Global Technology Services Business Continuity & Resiliency Services

2 1 Introduction 2 La vision IBM de SaaS 2A Les services Managés de Sécurité Agenda 2B Les services Managés de Protection des Données 3 Conclusion 4 Questions / Réponses PAGE 2

3 Conclusions de l'étude "Global CEO Study" d'ibm 1/2 «L entreprise de demain prospèrera grâce au changement» Avide de changement : adoption voire recherche de changement, comme moyen de renforcer sa position sur le marché Innovante et avant-gardiste dans son approche client : volonté de surprendre par des innovations qui profitent aux clients comme à l entreprise ibm.com/cio/fr Intégrée à l échelle mondiale : pour tirer parti de l'économie mondialisée Perturbatrice par nature : lorsque des opportunités surgissent, réinventer l'entreprise pour bousculer les modèles métier existants et chambouler les bases de la concurrence le DSI sera le principal agent de ce changement. PAGE 3

4 Conclusions de l'étude "Global CEO Study" d'ibm 2/2 «Puisque le changement est une donnée incontournable, comment les DSI peuvent-ils gérer l explosion des coûts, de la complexité de la sécurité et de la conformité?» La plupart des nouvelles solutions de sécurité ne sont pas intégrées dans les structures IT traditionnelles ibm.com/cio/fr Des forces de changement modifient en continu le paysage des risques Les fournisseurs traditionnels de systèmes de sécurité ou d'infrastructure n ont pas pris l'initiative de rationaliser la sécurité et la conformité L'entreprise de demain requiert une approche différente et un autre type de fournisseur de sécurité le partenaire de l optimisation de sa sécurité PAGE 4

5 Les principales forces du changement Nouvelles méthodes et motivations : La complexité et le nombre de risques augmentent Dépenses de conformité : Investir dans des produits pointus plus nombreux, pour résoudre de plus nombreux problèmes CONFORMITÉ EN ÉVOLUTION MENACES EN ÉVOLUTION COMPLEXITÉ MÉTIER = COÛTS PLUS ÉLEVÉS TECHNOLOGIES EN ÉVOLUTION Innovation IT : De nouveaux moyens sont nécessaires pour sécuriser les nouvelles méthodes de collaboration L'économie mondiale : De nouvelles demandes en matière de sécurité apparaissent MARCHÉ EN ÉVOLUTION BESOINS MÉTIER EN ÉVOLUTION Souplesse des méthodes métier : Pour améliorer l'exploitation et servir les clients La complexité reste le plus grand défi de sécurité!* L'intégration est la clé de la maîtrise des coûts et de la complexité de l'environnement professionnel en constante évolution *Étude sur la sécurité d'informationweek 2008 PAGE 5

6 Le délicat numéro d'équilibre du DSI Risques Complexité Coûts PAGE 6

7 N. de Thor é 02/2009 Comment passer de risques inacceptables à des risques acceptables? Jour Fréquence d occurrence Services Managés Mesure de de Sécurité prévention Zone de risque inacceptable An An x10 Zone de risque acceptable Services Managés de Protection Mesure des de Données protection An x100 Faible Important Impact / Niveau de gravité Fort PAGE 7

8 1 Introduction 2 La vision IBM de SaaS Agenda 2A Les services Managés de Sécurité 2B Les services Managés de Protection des Données 3 Conclusion 4 Questions / Réponses PAGE 8

9 IBM Global Security : une recherche appliquée PAGE 9

10 IBM ISS Dynamic Infrastructure, une plateforme de Services Managés complète PAGE 10 All roadmap information represents IBM's current intent, is subject to change or withdrawal without notice, and represents only IBM ISS goals and objectives.

11 IBM ISS Dynamic Infrastructure, opérations On-Demand et Services de Gestion Bénéfices & Avantages Protéger biens de l entreprise, image de marque et continuité d activité avec un système de surveillance et de gestion 24X7 Réduire les coûts jusqu à 55% par rapport à une sécurité interne classique Maximiser les investissements sécurité existants Augmenter la productivité des équipes en les libérant pour des initiatives stratégiques Réduire la complexité opérationnelle Atteindre les niveaux de conformité attendus (sectorielle, contractuelle) Donner confiance à l écosystème via la protection des données critiques par un tiers de confiance. PAGE 11 All roadmap information represents IBM's current intent, is subject to change or withdrawal without notice, and represents only IBM ISS goals and objectives.

12 IBM ISS Dynamic Infrastructure, plateforme dédiée et services de support aux opérations internes Bénéfices & Avantages Centre opérationnel de gestion et de contrôle (Virtual-SOC) Requêtes et rapports sur des équipements multi-vendeurs, événements de sécurité, SLA Analyse automatique des événements de sécurité et des logs pour réaction, correction Archivage illimité (un an en ligne ; sept ans offline) Accès au portail avec ségrégation des rôles Intégration avec la X-Force Security Intelligence et évaluation temps réel des menaces PAGE 12 All roadmap information represents IBM's current intent, is subject to change or withdrawal without notice, and represents only IBM ISS goals and objectives.

13 Une maîtrise des coûts par l exemple Gestion de la Sécurité Mensuel Annuel Interne IBM ISS MSS Recourir à une prestation MSS apporte une économie de 55% par rapport à une solution interne. Economie Hypothèse : Equipe de 10 ETP pour 24x7x365, 12 HA Firewalls et 6 IPS, 2 formations par an, 20% de turnover, amortissement matériel sur 3 ans, maintenance 15% du total. Source: IBM Internet Security Systems, 2008 PAGE 13

14 Un outil de TCO à votre disposition PAGE 14

15 Comment diminuer les risques? Jour Fréquence d occurrence Services Managés Mesure de de Sécurité prévention Zone de risque inacceptable An An x10 Zone de risque acceptable Services Managés de Protection Mesure des de Données protection An x100 Faible Important Impact / Niveau de gravité Fort PAGE 15

16 1 Introduction 2 La vision IBM de SaaS 2A Les services Managés de Sécurité Agenda 2B Les services Managés de Protection des Données 3 Conclusion 4 Questions / Réponses PAGE 16

17 Contexte de la protection des données Croissance des Données Protection non fiable 50 % de données Opérations manuelles Besoin d accès immédiat Sauvegardes non fiables Ressources limitées Pas de standards Budgets réduits Coûts/ Resources Pas de solutions globales Restaurationns Données Distribuées 75 % des données sur des sites distant Protection inexistante Forte redondance Remote Office Contraintes Réglementaires + de contraintes imposent de revoir les stratégies les solutions Sarbanes Oxley, HIPAA, SEC, etc. Contraintes réglementairs 17 PAGE 17

18 Le paradoxe des responsabilités dans l entreprise vis à vis de l Information IDC Research Interconnexion de plus en plus étroite des entreprises avec leurs clients, leurs partenaires et leurs fournisseurs. Sensibilité de l information : 20% de l information numérique est soumise à des contraintes réglementaires et des normes, environ 30% est potentiellement concernée par des règles de sécurité. PAGE 18 Responsabilité de l équipe de direction

19 Les limites d une approche classique Solutions classiques difficiles à déployer Croissance des volumes Information limitée sur le taux de succès des back up Exécution complexe Forte limitation des budgets Investissements très limités Restaurations coûteuses et difficiles Environnement IT complexe Choix technologiques évolutifs Difficile diagnostic des back up ayant échoué Mises à niveau manuelles et donc compliquées Source: ESG Jan 08, IBM Operations Q1 08 Notes: Percent of backup jobs successfully completed within the backup window PAGE 19

20 Des Services de bout en bout Déploiement rapide de la solution Suivi des indicateurs qualité Établissements régionaux Siege Utilisateurs mobiles Démarrage de la solution WAN IBM or Client Data Center Primary Backup Infrastructure Horsf-Site Vaulting Gestion des Incidents Data Center Central Réplication à chaud Gestion des Changements PAGE 20

21 De vrais outils de pilotage pour le client Monitoring - Disponibilité environnement de stockage - Création inventaire des ressources stockage - Suivi de l utilisation de l espace disque & des pics - Analyses d activité et surveillance des disques - Support 24/7 Gestion & Alertes - Gestion des anomalies et notification aux administrateurs en cas de besoin - Pilotage de la maintenance fournisseur HW /SW - Analyse proactive des capacités et des configurations - Recommandation d améliorations de l architecture de stockage - Gestion des niveaux de service États de suivi - Résumé activité mensuelle - Inventaires des configuration de stockage (serveurs, contrôleurs de disques & fichiers) - Disponibilité détaillée du service - Allocation des capacités disque et information sur la configuration - Identification des équipements sous utilisés PAGE 21

22 Une méthode de calcul du TCO de sauvegarde des données TCO actuel du client Customer DIY Implementation Prepared By: Completion Date: Direct Costs for Data Protection Essential Scope Parameters Average Data Footprint (GB) Server Count 68 Term (months) 36 Equipment Cost (Acquisition + Maintenance) Backup Servers ($) $ % Disk Hardware ($) - 0% Tape Hardware ($) $ % Network Hardware ($) $ - - 0% Tape Media ($) $ % Other HW ($) 0% Subtotal ($) % Software Costs (Acquisition + Maintenance for term) Core Licenses ($) 1 $ % Client Agent ($) - 0% DB/ Agent License ($) - 0% Other SW reqd ($) - 0% Subtotal ($) % Operating/ Infrastructure Cost for Backup Activities (Amortized Acqstn & Maintenance) Floorspace ($/ mo) - 0% Power ($/mo) - 0% Internal Network ($/mo) - 0% Other Infrastructure ($/mo) - 0% Subtotal ($) - 0% Direct, Optional Costs Tape Vaulting ($/mo) $ % WAN required for BU ($/mo) - 0% Other ($/mo) - 0% Subtotal ($) % IT Worker Cost Attributed to Backup (Fully Burdened) Engineering / Development ($/ yr) - 0% Daily Maintenance/ Support ($/yr) 1,25 $ % Other ($/ mo) - 0% Subtotal ($) % SPECIMEN HotSite Costs Fee ($) - Test Events - Other - Subtotal ($) - 0% TCO avec le service managé d IBM Onsite Data Protection Example (Bid) Direct Costs for Data Protection Essential Scope Parameters Average Data Footprint (GB) Server Count 68 Term (months) 36 Backup Volume Multiplier 6 Primary Delivery & Usage Charges - 0% 0% Primary Usage Charge ($/GB-mo) $ 0, % Subtotal ($) % Agents & Setup Fees Client Agent ($) 68 $ % DB/ Agent License ($) - note, out of bid 25 $ % Other ($) - 0% Subtotal ($) % Operating/ Infrastructure Cost for Backup Activities (Amortized Acqstn & Maintenance) Floorspace ($/ mo) - 0% Power ($/mo) - 0% Internal Network ($/mo) - 0% Other Infrastructure ($/mo) - 0% Subtotal ($) - 0% Direct, Optional Costs Offsite Disk Copy ($/GB-mo) $ 0, % Tape Copy ($/GB-mo) $ 0,26-0% Tape Vaulting ($/piece-mo) $ 7,00-0% WAN & VPN required for BU ($/mo) $ % IBM Restore to Assist ($/ event) - $ 195-0% Rapid Protect ($/ event) 2 $ % Rapid Restore ($/ event) 1 $ % Other ($/mo) $ - - 0% Subtotal ($) % IT Worker Cost Attributed to Backup (Fully Burdened) Project Management ($/ yr) 0,10 $ % - 0% Other ($/ mo) - 0% Subtotal ($) % SPECIMEN HotSite Costs Fee ($) - 0% Test Events - 0% Other - 0% Subtotal ($) - 0% Total Cost for Term ($) Avg Cost ($/mo) Avg Cost ($/ GB-mo protected) 3,38 Total Cost for Term ($) Avg Cost ($/mo) Avg Cost ($/ GB-mo protected) 2,23 PAGE 22

23 Une réduction de coûts pouvant aller jusqu à 40% Exemple d un de nos clients 4,5 To Plus de 60 serveurs (dont serveurs virtuels) Coûts Fixes Client IBM Coûts d infrastructure matériel (robotique, lecteurs, serveurs de sauvegarges) 93 k 0 Coûts Logiciels 58 k 0 Coûts Récurrents Client IBM Amortissement matériel & logiciel 58 k 0 Solution IBM Solution de Télésauvegarde : Retention des données: Annuelle, (8 quotidiennes, 5 hebdomadaires et 4 mensuelles) Durée d engagement : 3 ans Maintenance & Support Hardware 10 k 0 Maintenance & Support Logiciel 10 k 0 Options: - Démarrage rapide - Sauvegarde des Serveurs Virtuels Médias Bandes (renouvellement / croissance des données) 16 k 0 Externalisation des bandes 21 k 0 Bénéfices de la Solution Coûts Fixes Coûts Récurrents Coûts humain pour l administration quotidienne de la solution Coûts humain en cas de restauration Coût annuel d hébergement de l infrastructure 30 k 0 4 k 0 13 k 0 Externalisation automatique des sauvegardes Qualité de Services (<99%) Pas d investissement Coût annuel de la solution 162 k 127 k Economies réalisées > 20% PAGE 23

24 Réduire les risques et les coûts en augmentant la qualité de service 24 PAGE 24

25 1 Introduction 2 La vision IBM de SaaS 2A Les services Managés de Sécurité Agenda 2B Les services Managés de Protection des Données 3 Conclusion 4 Questions / Réponses PAGE 25

26 Comment démarrer en période de Crise? IBM Global Financing (IGF) est un établissement bancaire agréé Banque de France. Sa vocation est de faciliter le financement de tout type de projet IT. Concernant vos projets SaaS, offre valable jusqu au 30 juin 2009 : Financement de tout projet incluant des Produits et Services IBM ISS d un montant de 5 k à 500 k, Avec un prêt bancaire à taux 0 sur une période de 12 mois. Offre commercialisée par vos interlocuteurs IBM et notre réseau de Partenaires Commerciaux agréés IGF. PAGE 26

27 Loïc LoïcGuézo Responsable Responsable des des Offres Offres Internet Internet Security Security Systems Systems IBM IBM Global Global Technology Technology Services Services CISSP CISSP - - Lead Lead Auditor Auditor ISO/IEC ISO/IEC 27001: : (0)1 (0) lguezo@fr.ibm.com lguezo@fr.ibm.com Nicolas Nicolas Tailhardat Tailhardat Responsable Responsable Information Information Protection Protection Services Services IBM IBM Global Global Technology Technology Services Services Business Business Continuity Continuity & Resiliency Resiliency Services Services (0) (0) tailhardat@fr.ibm.com tailhardat@fr.ibm.com MERCI DE VOTRE ATTENTION AVEZ-VOUS DES QUESTIONS? 27 IBM Information Protection Services PAGE 27