Livre
11 pages
Français

Livre

Le téléchargement nécessite un accès à la bibliothèque YouScribe
Tout savoir sur nos offres
11 pages
Français
Le téléchargement nécessite un accès à la bibliothèque YouScribe
Tout savoir sur nos offres

Description

Livre  
blanc 
 
 
Virtualisation,  
gestion et sécurité des postes de travail 
 
 
 
Par Jon Oltsik, Analyste principal  
et Mark Bowker, Analyste senior 
 
 
Novembre 2009
 
 
 
 
 
 
 
 
 
 
 
 
© 2009, Enterprise Strategy Group, Inc. Tous droits réservés. 
   Livre blanc : virtualisation, gestion et sécurité des postes de travail  2 
Table des matières 
Table des matières ....................................................................................................................................... 2 
Résumé analytique ......... 3 
La gestion des postes de travail : un problème informatique récurrent ............................................... 3 
La virtualisation des postes de travail à la rescousse ? ...................................................................................... 5 
Exemples dd’utilisationn de la technologie VDII dans le seccteur industtriel ................................................. 6 
Qu’en est‐il de la sécurité ? ................................................................................. 6 
La sécurité doit s’accompagner d’une intégration et de renseignements virtuels ................................ 8 
Liste des tâches à faire des Directeurs informatiques.......................................................... 9 
The Biggerr Truth (Enfin, toute la vérité) ................................................ 110 
 














































Toutes les ...

Sujets

Informations

Publié par
Nombre de lectures 99
Langue Français
Poids de l'ouvrage 1 Mo

Extrait

LivreblancVirtualisation,gestionetsécuritédespostesdetravailParJonOltsik,AnalysteprincipaletMarkBowker,AnalysteseniorNovembre2009 ©2009,EnterpriseStrategyGroup,Inc.Tousdroitsréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
2
abledematièr sTabledesmatières..................... ................. ................. ................. ................. ....................................2Résuméa alytique.................... ................. ................. ................. ................. ....................................3Lagestiondespostesdetravail:unproblè einforma iquerécurrent.......... ....................................3Lavirtual sationdesostesdetra ailàlarescousse?.......................... ...................................... ....................5Exemples’utilisatiodelatechnologieVDdanslese teurindus riel........... ....................................6Qu’enest ildelaséc rité?....... ................. ................. ................. ................. ....................................6Lasécuritdoits’acc mpagner’uneintég ationetdrenseigne entsvirtuels................................8Listedest chesàfai edesDire teurs................. ................. ....................................infor atiques... 9TheBiggeTruth(Enfin,toutelavérité)...... ................. ................. ................. ..................................0T utes les marq es commercial s citées sont l propriété de l urs détenteurs respectifs. Les informations p bliées ont été btenues à p rti de sources considérées c mme fiables p r ESG. Toutef is, ESG ne pe t émettre aucu e garantie. Ce te publication eut comporter d s informations relatant les opi ions propres à ESG, pouvant changer occasionnellement. Enterprise Strat gy G oup Inc. étient les droit d cette publicati n. Toute repr duction ou diff sion intégrale u partielle sur opie papier ou au format élec ronique ou aut e, destinée à une personne on autorisée à la recevoir, sa s accord exprès d’Enterprise trategy Group, Inc est une violation de la loi méricaine relative au copyright, qui est passible de pours ites pouvant e traîner des do magesintérêt , et une condamnation pénal le cas échéan . P ur toute question, veuillez co tacter le servic de relations clientèle d’ESG ESG Client Re ations) au numéro suivant : (5 8) 4820188. C livre blanc E G a été élabor avec l’aide et le financement de RSA Securi y (la division S curité d’EMC).
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
3
ésuménalytiq eDernièremen ,lavirtualis tiondespo tesdetrav ilafait,pluquederais n,l’objetd’unetrèslar epublicité.E tceunsi pleexerci ederhétori uedusect uroucelaéritetilqu onyprêteéritableme tattentionP ursapart,SGestcon aincudel’intérêtquepr sentelavir ualisationdespostesdtravail.Cet etechnologiep rmetenef etauxgran esentreprisesdemieuxmaîtriserle rinfrastruc ured’ordin teursporta lesetdeb reaubiens uventcha tiqueetco plexeETd’ méliorerdanslemêmeempslasécuritédespo tesdetrav il.P urtant,biequecelas itthéoriquementvrai,l sutilisateurdéploientilsréellementlavirtualis tiondeleursp stesdetra ail?Qu’enstilégalementdelasé urité?Ced cumentdr sselebilanuivant:Lesg andesentr prisesdéci entselonl’ tatdeleurportefeuille.Lesdonné srecueillieparESGdém ntrentqueeaucoupdgrandesentreprisesso tdéjàenp asededéploiement,derecherche,dete tetdeplanificationderojetsdevirtualisationespostesetravail.Lapluparts’or enteprud mmentverdestechnologiestellesqueVMwarViewactu llement,m isenvisageunemisenoeuvreb aucoupplusagressiveucoursdestroisproch inesannées.Cepointe ttoutparti ulièrementrailorsquelavirtualisa iondespos esdetravailfacilitelesrocessusmétiers.ESGs est,poursapart,plusparticulièrementintéressauxmarchésdelasan é,del’ense gnementsupé ieuretdus cteurpubli .Lasé uritédesp stesdetra ailvirtualis sdemeuredifficileàa préhender.Silavirtualisationdespostesdetravaileutfavoris rl’harmoni ationdesc nfigurationdebaseetlagestiond scorrectifsdesp oblèmespl sspécifiqu sliésà,l’au hentificatio àlasécuri édesdonn esetàlag stiondelasécurité/miseenonformitéemeurent.antqu’auc nesolutionadéquatenseraappo téeàcesprobl mes,lavirtualisationd spostesdetravailrest ra,aumieu ,unetechn logiedeni he.Lasé uritédoitê reétroite entintégrédansl’env ronnementdevirtualis tiondesp stesdetrava l.Pourpalli rlesinsuffi ances,lasécuritédoiteveniruneasserellee trelesutilisateurs,lesdonn esetlesimagesvirtuellesdespost sdetravailpourperme trelagesti netl’applic tiondesrègledesécurité.Desoutilsesécuritéoiventégal mentrelierlesmondesphysiqueetvirtueldansamesureolespostesetravailphysiquesresterontlapla eformepadéfautdestilisateursavan ésetmobil s.L’intégra ionadéqua edesinfor ationsdes curitédanslatechnolo iedevirtu lisationdespostesdetravailfavoris ralasuppr ssiondu«aillonfaibl»danslachaînedesécuritédel’entr priseetunaméliorati nsignificati edesaséc ritéglobal .Lagestiodespostesderavail:nprobl meinf rmatiq erécurrentAutrefoiscon idérécom eunpériphériquepeuiable,lepo tedetravailfaitdésormaispartiein égrantedel’ nfrastructu einformati ueàl’instadesmainfr mes,dess itchesEthe netetdesaiesdestockage.Dansec s,pourquoilesgrandesentreprisesenvisagerai ntellesdeemplacerdvénérableordinateurportablestdbureaupadestechnologiesdevirtualisationLaréponsetientende xmots:gestionetcont ôle.Quelq es itleurenvi onnementi formatiqu ,laplupartesentrepri esconsidèr ntlagestionetlaprot ctiond’uneb tteried’or inateurspo tablesetdbureaudistribuéscom eundéfip rmanent.Cettethèsee tconfirmép runeréce teétudeducabinetES:lesgrand sorganisati nsindique tclairemenquelespo tesdetrav ilp sentunpr blèmeper anentauxépartemen sinformati ues,etplusparticulière entenceuiconcern1 lrespectdelaréglemen ation,lasé uritéetlesoûtsopéra ionnelsélevés(voirfigu e1).L sdonnées’ESGsembl ntlargeme tjustifiéesachantquelemonded sordinate rsdebureaestdansué atdechaospermanent.Touslesjo rs,lesutilis teurstéléc argentlest utdernierspluginspo rleurn vigateur,ajoutentdesquipementclientsetéchangentd sfichiersconfidentiels.ourqueto tcelasoitp ssible,lesépartemen sinformati uesgèrentantbienqumall’assis ancetechni ue,l’install tiondesc rrectifslogicielsetlesc angementdeconfigu ation.Facecefluxd’a tivitésansf n,lecontrô edurespecdlaréglementationpeureprésenterunetâchepharaoniqu .
1 ource:RapportESGResearc ,VirtualDesk opInfrastruct reMarketTre ds,février20 9.
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
igure1.Lesprincipauxéfisinform tiques
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
4
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
5
Lvirtualisa iondesp stesdetra ailàlare cousse?Sigrandnom redespro lèmesliésa xpostesdtravailtrad tionnelss’a centuent,ilsnesontpasn cessairem ntnouveau .Pendantdesannées,l sdépartementsinform tiquesontneffetche chéàr duirelete psetlesco tsinhérentauxtâchesdegestionespostesdtravail,bi nsouventr dondantesemobilisantunemaind’oeuvreimp rtante,enettanteneuvrediverenvironne entsdege tionpoura toriserl’ac ès,lagesti netlaprot ctioncentr liséesdeso dinateurs.ansl’idéal,unetellestr tégied vraitperm ttreauxen reprisesderéduireleurcoûtsopér tionnels,d’améliorerlesniveauxdservice,ederespect rlaréglem ntationetl sexigenceliéesàlasécuritédesinformationsoutenassurantunee périenceu ilisateuride tique,voiraméliorée.Àétudierlesvantagesli sàlavirtualisationdeserveurs,bonnombred’entreprisesentrevoientlemêmep tentieldanlatechnol giedevirtu lisationdepostesdet availetsond’oresetd jàenphasderecherc ep éliminaire,etestetp rfoismêmededéveloppement.Enréalité,l’étudeducabin tESGrévèlque21%d sgrandesntreprisesontdéjàmisnoeuvreu esortedeolutiondeirtualisationdespostesetravail.P railleurs,39%envisag ntdedéployerunetellinfrastruct reouserai ntintéress esparuneelleopérati n2 ( oirfigure2).Actuellement,laplup rtdessolut onsdevirtualisationmi esenoeuvresontrelati ementli itéesàdesdéploieme tsdeproductionoudeest/dévelo pementres reints.Àcejour,lamaj ritédese treprisesadoncvirtualisémoinsd10%desepostesdetravailetaut espériphériquesclient .Untels énariodevraittoutefoischangerra icalementaveclamisenproducti ndesproje sVDI(Virtu lDesktopI frastructur ),jusquenphasedetest/dévelo pement.D aprèslesre herchesducabinetESG,prèsdelaoitié(45%)desutilisat ursVDIpré oientdevir ualiserplusde50%deleurspériphériquesd’accèsclient3 d icilestroisrochainesannées.igure2.Ad ptiondelaechnologieDI(VirtualesktopInfr structure)
Source :EnterpriseStrat gyGroup,2 09. L sfacteursemarchédlavirtualis tiondespo tesdetrav ildemeure tnombreux.Toutefois,lusieurst èmesrécur entsappar issent.Eng néral,beaucoupd’entr prisescons dèrentlavi tualisationespostesdet availcommunmoyeneréduirel ursfraisd’i vestissement,deratio aliserleurspérationsetdesimplifi rldéploieme tdeleurss stèmesd’e ploitation.ienévidem ent,lesfa teursdem rchédelav rtualisationd spostesdetravailsontuneimageiroirorien éesolutiondesdéfisin ormatiquescitésàlafi ure1.
2 ource:Ibid.3 ource:Ibid.
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
6
xempled’utilis tiondelatechnologieDIdanslesecte rindus rielL sdonnéesucabinetE Gindiquenclairementquelespro lèmesuniv rselsdege tionetdes curitéd spostesdetravailpou sentlesent eprisesdeouslessect ursd’activi éàs’intére serdeplusnplusa xtechnolo iesdevirtu lisationdespostesdet avail.Cecidit,certainssecteursvoi ntégaleme tdanslvirtualisati nunetech ologieapplicableàcert instypesdprocessusétiersdus cteurindustriel.Lvirtualisati ndespost sdetravailffrelesavantagessuiv nts:Favo iserunpart geefficacedesressou cesdansleorganismedesanté.L sorganism sdesantésontonfrontésàdesproblè esinforma iquesspéci iques.Bienouvent,lesordinateurssontdesresso rcesparta ées(égalementappelées«postesdtravailam ulants»)q idoiventfournirdesservi essurmesureàdespro essionnelselasantéauxspécificit svariées( édecins,in ernesetinfir iers).Dansetyped’ap lication,lairtualisatiodespostesdetravailo freunnouveautypedesolutionpermett ntdecentr liserlagest ondesapplications,d’a éliorerlesservicespe sonnalisésetdecontrôlerl’ ccèsauxdo siersdesp tientsenfo ctiondel’i entitédesembresdupersonneletdeleurshabilit tions.Ainsi,latechnol gieVDIpeuoffrirauxédecinsdepossibilitésdesuivipouronserverl’ tatdeleurostedetra ailaufuretàmesureq ’ilspassentdepatientnpatientetd’ rdinateureordinateuraucoursdeleursvisite .Lavirtualisationdesp stesdetravailaideaussilesh pitauxàap liquerlaré lementatiosurleresp ctdelavieprivée(loia éricaineH PAA)enbasc lantlesima esdeleurspostesdetravaildansudatacentecentralisé.esdonnéenesontainsilusstockéessurlespér phériquest rminaux;l sjournauxesévénem ntssontpourleurpartregroupésàdesf nsdecontr le,desupe visionetd’ udit.Aiderlesétabliss mentsd’e seignemenàéquilibrelibertésin ividuellestcontrôle.esuniversit sontt ndanceàla sserlesétu iantslibresdechoisirl urpostedetravailetd’ tiliserlesr ssourcesInter etpourleu sétudesouleursloisirsMalheureu ement,ceodèlephil sophiquep utégalementdécu lerlesévénementsdesécurité,aug enterlesoûtsd’assis ance,letoutsansoubli rlecassetêteu’engendrelagestiondutraficrése u.Lavirtualisationdesostesdetr vailestdelusenplusperçuecommeumoyend’é uilibrercesdifférentsobjectifs.Auieudegérechaquesys èmeetutilis teur,lesun versitéspe ventcréerestypesd’i agedebu eauxvirtuelpourl’université,lepers nneletlestudiants.Chaquegrouputilisealorcetteimaguniqueme tàdesfinsuniversitair souadministrativesetcontinuàdisposerd’unenviro nementdebureautotalementdiff rentpoursesr cherchesp rsonnelles.e«parefe»ainsiinstauréentrel’informatiqueuniversita reetdeloisirperm tdelimiterlesincidentsdesécurit ,derationaliserlagesti ndesconfi urationsd sordinateu s,deré uireleno bred’appelàl’assistancetechniquetlescoûtopération elsliésàl’i formatique.Assu erévolutivi éetréactivitéauxorganismespublics.Danslegrandsorg nismespublics,lagesti ndesp stesdetra ailestdevenuequasim ntimpossi leetentravparfoisleurmissionpr mière.Danscetypedes tuation,lairtualisationdespostesetravailesperçueco meunete hnologiesusceptibledech ngerladonne:ellefacilitegrande entl’assist nceapport eauxutilis teurs,lamod rnisationdl’infrastruc ureinformatiqueetledéploiementdesnouvell sapplicationsdebase.Cep intesttoutarticulière entimport ntcarlesorganismespublicstendentàfourniresappli ationsadministrativesnlignefacilitantleséch ngesentrelesparticuli rsetlespr fessionnelsduse teurprivé’unepart,etl’administrationd’autrpart.u’enesildelasécurité?Àl’heurelsécuritéd spostesdetravailseré èleextrêm mentdiffic le,lavirtualisationapparaîtcommeu esolutionrometteus .Lavirtuali ationdesp stesdetra ailpeut,ile tvrai,aiderlesgrandesentreprisesàcontrôlerleconfigurationsdespos esdetravail,àgérerlelogicielsvulnérables,àéployerdecorrectifseàlimiterlecomportementdesutili ateurs.Sic ttetechnol giepeutef ectivementrépondreàertainsdesp oblèmesauxquelslesg andesentr prisessontonfrontéeslecabinetSGestimequ’ilnes’agiqued’und but.Alorsuelavirtua isationdesostesdetr vailpeutai eràverrou llerlaconfi urationdesordinateurseàcentralis rlesdonné s,plusieursproblèmesesécuritéemeurent: Déco verteetcl ssificationesdonnées.Quelesdo néesconfi entiellesso entstockéesurunordin teurporta le,unecléSBouuns rveurdefic ierssituéd nsundata enter,ilestimpossibledeleprotégersipersonnensaitellessetrouvent.Laseulealternativeàejeudelaevinetteest
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
  • Univers Univers
  • Ebooks Ebooks
  • Livres audio Livres audio
  • Presse Presse
  • Podcasts Podcasts
  • BD BD
  • Documents Documents