Livre
11
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
11
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
Livre
blanc
Virtualisation,
gestion et sécurité des postes de travail
Par Jon Oltsik, Analyste principal
et Mark Bowker, Analyste senior
Novembre 2009
© 2009, Enterprise Strategy Group, Inc. Tous droits réservés.
Livre blanc : virtualisation, gestion et sécurité des postes de travail 2
Table des matières
Table des matières ....................................................................................................................................... 2
Résumé analytique ......... 3
La gestion des postes de travail : un problème informatique récurrent ............................................... 3
La virtualisation des postes de travail à la rescousse ? ...................................................................................... 5
Exemples dd’utilisationn de la technologie VDII dans le seccteur industtriel ................................................. 6
Qu’en est‐il de la sécurité ? ................................................................................. 6
La sécurité doit s’accompagner d’une intégration et de renseignements virtuels ................................ 8
Liste des tâches à faire des Directeurs informatiques.......................................................... 9
The Biggerr Truth (Enfin, toute la vérité) ................................................ 110
Toutes les ...
Voir
blanc
Virtualisation,
gestion et sécurité des postes de travail
Par Jon Oltsik, Analyste principal
et Mark Bowker, Analyste senior
Novembre 2009
© 2009, Enterprise Strategy Group, Inc. Tous droits réservés.
Livre blanc : virtualisation, gestion et sécurité des postes de travail 2
Table des matières
Table des matières ....................................................................................................................................... 2
Résumé analytique ......... 3
La gestion des postes de travail : un problème informatique récurrent ............................................... 3
La virtualisation des postes de travail à la rescousse ? ...................................................................................... 5
Exemples dd’utilisationn de la technologie VDII dans le seccteur industtriel ................................................. 6
Qu’en est‐il de la sécurité ? ................................................................................. 6
La sécurité doit s’accompagner d’une intégration et de renseignements virtuels ................................ 8
Liste des tâches à faire des Directeurs informatiques.......................................................... 9
The Biggerr Truth (Enfin, toute la vérité) ................................................ 110
Toutes les ...
LivreblancVirtualisation,gestionetsécuritédespostesdetravailParJonOltsik,AnalysteprincipaletMarkBowker,AnalysteseniorNovembre2009 ©2009,EnterpriseStrategyGroup,Inc.Tousdroitsréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
2
abledematièr sTabledesmatières..................... ................. ................. ................. ................. ....................................2Résuméa alytique.................... ................. ................. ................. ................. ....................................3Lagestiondespostesdetravail:unproblè einforma iquerécurrent.......... ....................................3Lavirtual sationdesostesdetra ailàlarescousse?.......................... ...................................... ....................5Exemples’utilisatiodelatechnologieVDdanslese teurindus riel........... ....................................6Qu’enest ildelaséc rité?....... ................. ................. ................. ................. ....................................6Lasécuritdoits’acc mpagner’uneintég ationetdrenseigne entsvirtuels................................8Listedest chesàfai edesDire teurs................. ................. ....................................infor atiques... 9TheBiggeTruth(Enfin,toutelavérité)...... ................. ................. ................. ..................................0T utes les marq es commercial s citées sont l propriété de l urs détenteurs respectifs. Les informations p bliées ont été btenues à p rti de sources considérées c mme fiables p r ESG. Toutef is, ESG ne pe t émettre aucu e garantie. Ce te publication eut comporter d s informations relatant les opi ions propres à ESG, pouvant changer occasionnellement. Enterprise Strat gy G oup Inc. étient les droit d cette publicati n. Toute repr duction ou diff sion intégrale u partielle sur opie papier ou au format élec ronique ou aut e, destinée à une personne on autorisée à la recevoir, sa s accord exprès d’Enterprise trategy Group, Inc est une violation de la loi méricaine relative au copyright, qui est passible de pours ites pouvant e traîner des do magesintérêt , et une condamnation pénal le cas échéan . P ur toute question, veuillez co tacter le servic de relations clientèle d’ESG ESG Client Re ations) au numéro suivant : (5 8) 4820188. C livre blanc E G a été élabor avec l’aide et le financement de RSA Securi y (la division S curité d’EMC).
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
3
ésuménalytiq eDernièremen ,lavirtualis tiondespo tesdetrav ilafait,pluquederais n,l’objetd’unetrèslar epublicité.E t‐celàunsi pleexerci ederhétori uedusect uroucelaérite‐t‐ilqu onyprêteéritableme tattentionP ursapart,SGestcon aincudel’intérêtquepr sentelavir ualisationdespostesdtravail.Cet etechnologiep rmetenef etauxgran esentreprisesdemieuxmaîtriserle rinfrastruc ured’ordin teursporta lesetdeb reaubiens uventcha tiqueetco plexeETd’ méliorerdanslemêmeempslasécuritédespo tesdetrav il.P urtant,biequecelas itthéoriquementvrai,l sutilisateurdéploient‐ilsréellementlavirtualis tiondeleursp stesdetra ail?Qu’enst‐ilégalementdelasé urité?Ced cumentdr sselebilanuivant:•Lesg andesentr prisesdéci entselonl’ tatdeleurportefeuille.Lesdonné srecueillieparESGdém ntrentqueeaucoupdgrandesentreprisesso tdéjàenp asededéploiement,derecherche,dete tetdeplanificationderojetsdevirtualisationespostesetravail.Lapluparts’or enteprud mmentverdestechnologiestellesqueVMwarViewactu llement,m isenvisageunemisenoeuvreb aucoupplusagressiveucoursdestroisproch inesannées.Cepointe ttoutparti ulièrementrailorsquelavirtualisa iondespos esdetravailfacilitelesrocessusmétiers.ESGs est,poursapart,plusparticulièrementintéressauxmarchésdelasan é,del’ense gnementsupé ieuretdus cteurpubli .•Lasé uritédesp stesdetra ailvirtualis sdemeuredifficileàa préhender.Silavirtualisationdespostesdetravaileutfavoris rl’harmoni ationdesc nfigurationdebaseetlagestiond scorrectifsdesp oblèmespl sspécifiqu sliésà,l’au hentificatio àlasécuri édesdonn esetàlag stiondelasécurité/miseenonformitéemeurent.antqu’auc nesolutionadéquatenseraappo téeàcesprobl mes,lavirtualisationd spostesdetravailrest ra,aumieu ,unetechn logiedeni he.•Lasé uritédoitê reétroite entintégrédansl’env ronnementdevirtualis tiondesp stesdetrava l.Pourpalli rlesinsuffi ances,lasécuritédoiteveniruneasserellee trelesutilisateurs,lesdonn esetlesimagesvirtuellesdespost sdetravailpourperme trelagesti netl’applic tiondesrègledesécurité.Desoutilsesécuritéoiventégal mentrelierlesmondesphysiqueetvirtueldansamesureolespostesetravailphysiquesresterontlapla e‐formepadéfautdestilisateursavan ésetmobil s.L’intégra ionadéqua edesinfor ationsdes curitédanslatechnolo iedevirtu lisationdespostesdetravailfavoris ralasuppr ssiondu«aillonfaibl»danslachaînedesécuritédel’entr priseetunaméliorati nsignificati edesaséc ritéglobal .Lagestiodespostesderavail:nprobl meinf rmatiq erécurrentAutrefoiscon idérécom eunpériphériquepeuiable,lepo tedetravailfaitdésormaispartiein égrantedel’ nfrastructu einformati ueàl’instadesmainfr mes,dess itchesEthe netetdesaiesdestockage.Dansec s,pourquoilesgrandesentreprisesenvisagerai nt‐ellesdeemplacerdvénérableordinateurportablestdbureaupadestechnologiesdevirtualisationLaréponsetientende xmots:gestionetcont ôle.Quelq es itleurenvi onnementi formatiqu ,laplupartesentrepri esconsidèr ntlagestionetlaprot ctiond’uneb tteried’or inateurspo tablesetdbureaudistribuéscom eundéfip rmanent.Cettethèsee tconfirmép runeréce teétudeducabinetES:lesgrand sorganisati nsindique tclairemenquelespo tesdetrav ilp sentunpr blèmeper anentauxépartemen sinformati ues,etplusparticulière entenceuiconcern1 lrespectdelaréglemen ation,lasé uritéetlesoûtsopéra ionnelsélevés(voirfigu e1).L sdonnées’ESGsembl ntlargeme tjustifiéesachantquelemonded sordinate rsdebureaestdansué atdechaospermanent.Touslesjo rs,lesutilis teurstéléc argentlest utderniersplug‐inspo rleurn vigateur,ajoutentdesquipementclientsetéchangentd sfichiersconfidentiels.ourqueto tcelasoitp ssible,lesépartemen sinformati uesgèrentantbienqumall’assis ancetechni ue,l’install tiondesc rrectifslogicielsetlesc angementdeconfigu ation.Facecefluxd’a tivitésansf n,lecontrô edurespecdlaréglementationpeureprésenterunetâchepharaoniqu .
1 ource:RapportESGResearc ,VirtualDesk opInfrastruct reMarketTre ds,février20 9.
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
igure1.Lesprincipauxéfisinform tiques
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
4
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
5
Lvirtualisa iondesp stesdetra ailàlare cousse?Sigrandnom redespro lèmesliésa xpostesdtravailtrad tionnelss’a centuent,ilsnesontpasn cessairem ntnouveau .Pendantdesannées,l sdépartementsinform tiquesontneffetche chéàr duirelete psetlesco tsinhérentauxtâchesdegestionespostesdtravail,bi nsouventr dondantesemobilisantunemain‐d’oeuvreimp rtante,enettanteneuvrediverenvironne entsdege tionpoura toriserl’ac ès,lagesti netlaprot ctioncentr liséesdeso dinateurs.ansl’idéal,unetellestr tégied vraitperm ttreauxen reprisesderéduireleurcoûtsopér tionnels,d’améliorerlesniveauxdservice,ederespect rlaréglem ntationetl sexigenceliéesàlasécuritédesinformationsoutenassurantunee périenceu ilisateuride tique,voiraméliorée.Àétudierlesvantagesli sàlavirtualisationdeserveurs,bonnombred’entreprisesentrevoientlemêmep tentieldanlatechnol giedevirtu lisationdepostesdet availetsond’oresetd jàenphasderecherc ep éliminaire,etestetp rfoismêmededéveloppement.Enréalité,l’étudeducabin tESGrévèlque21%d sgrandesntreprisesontdéjàmisnoeuvreu esortedeolutiondeirtualisationdespostesetravail.P railleurs,39%envisag ntdedéployerunetellinfrastruct reouserai ntintéress esparuneelleopérati n2 ( oirfigure2).Actuellement,laplup rtdessolut onsdevirtualisationmi esenoeuvresontrelati ementli itéesàdesdéploieme tsdeproductionoudeest/dévelo pementres reints.Àcejour,lamaj ritédese treprisesadoncvirtualisémoinsd10%desepostesdetravailetaut espériphériquesclient .Untels énariodevraittoutefoischangerra icalementaveclamisenproducti ndesproje sVDI(Virtu lDesktopI frastructur ),jusquelànphasedetest/dévelo pement.D aprèslesre herchesducabinetESG,prèsdelaoitié(45%)desutilisat ursVDIpré oientdevir ualiserplusde50%deleurspériphériquesd’accèsclient3 d icilestroisrochainesannées.igure2.Ad ptiondelaechnologieDI(VirtualesktopInfr structure)
Source :EnterpriseStrat gyGroup,2 09. L sfacteursemarchédlavirtualis tiondespo tesdetrav ildemeure tnombreux.Toutefois,lusieurst èmesrécur entsappar issent.Eng néral,beaucoupd’entr prisescons dèrentlavi tualisationespostesdet availcommunmoyeneréduirel ursfraisd’i vestissement,deratio aliserleurspérationsetdesimplifi rldéploieme tdeleurss stèmesd’e ploitation.ienévidem ent,lesfa teursdem rchédelav rtualisationd spostesdetravailsontuneimageiroirorien éesolutiondesdéfisin ormatiquescitésàlafi ure1.
2 ource:Ibid.3 ource:Ibid.
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
ivreblanc:virtualisation,gestionetsé uritédespos esdetravail
6
xempled’utilis tiondelatechnologieDIdanslesecte rindus rielL sdonnéesucabinetE Gindiquenclairementquelespro lèmesuniv rselsdege tionetdes curitéd spostesdetravailpou sentlesent eprisesdeouslessect ursd’activi éàs’intére serdeplusnplusa xtechnolo iesdevirtu lisationdespostesdet avail.Cecidit,certainssecteursvoi ntégaleme tdanslvirtualisati nunetech ologieapplicableàcert instypesdprocessusétiersdus cteurindustriel.Lvirtualisati ndespost sdetravailffrelesavantagessuiv nts:•Favo iserunpart geefficacedesressou cesdansleorganismedesanté.L sorganism sdesantésontonfrontésàdesproblè esinforma iquesspéci iques.Bienouvent,lesordinateurssontdesresso rcesparta ées(égalementappelées«postesdtravailam ulants»)q idoiventfournirdesservi essurmesureàdespro essionnelselasantéauxspécificit svariées( édecins,in ernesetinfir iers).Dansetyped’ap lication,lairtualisatiodespostesdetravailo freunnouveautypedesolutionpermett ntdecentr liserlagest ondesapplications,d’a éliorerlesservicespe sonnalisésetdecontrôlerl’ ccèsauxdo siersdesp tientsenfo ctiondel’i entitédesembresdupersonneletdeleurshabilit tions.Ainsi,latechnol gieVDIpeuoffrirauxédecinsdepossibilitésdesuivipouronserverl’ tatdeleurostedetra ailaufuretàmesureq ’ilspassentdepatientnpatientetd’ rdinateureordinateuraucoursdeleursvisite .Lavirtualisationdesp stesdetravailaideaussilesh pitauxàap liquerlaré lementatiosurleresp ctdelavieprivée(loia éricaineH PAA)enbasc lantlesima esdeleurspostesdetravaildansudatacentecentralisé.esdonnéenesontainsilusstockéessurlespér phériquest rminaux;l sjournauxesévénem ntssontpourleurpartregroupésàdesf nsdecontr le,desupe visionetd’ udit.•Aiderlesétabliss mentsd’e seignemenàéquilibrelibertésin ividuellestcontrôle.esuniversit sontt ndanceàla sserlesétu iantslibresdechoisirl urpostedetravailetd’ tiliserlesr ssourcesInter etpourleu sétudesouleursloisirsMalheureu ement,ceodèlephil sophiquep utégalementdécu lerlesévénementsdesécurité,aug enterlesoûtsd’assis ance,letoutsansoubli rlecasse‐ têteu’engendrelagestiondutraficrése u.Lavirtualisationdesostesdetr vailestdelusenplusperçuecommeumoyend’é uilibrercesdifférentsobjectifs.Auieudegérechaquesys èmeetutilis teur,lesun versitéspe ventcréerestypesd’i agedebu eauxvirtuelpourl’université,lepers nneletlestudiants.Chaquegrouputilisealorcetteimaguniqueme tàdesfinsuniversitair souadministrativesetcontinuàdisposerd’unenviro nementdebureautotalementdiff rentpoursesr cherchesp rsonnelles.e«pare‐fe»ainsiinstauréentrel’informatiqueuniversita reetdeloisirperm tdelimiterlesincidentsdesécurit ,derationaliserlagesti ndesconfi urationsd sordinateu s,deré uireleno bred’appelàl’assistancetechniquetlescoûtopération elsliésàl’i formatique.•Assu erévolutivi éetréactivitéauxorganismespublics.Danslegrandsorg nismespublics,lagesti ndesp stesdetra ailestdevenuequasim ntimpossi leetentravparfoisleurmissionpr mière.Danscetypedes tuation,lairtualisationdespostesetravailesperçueco meunete hnologiesusceptibledech ngerladonne:ellefacilitegrande entl’assist nceapport eauxutilis teurs,lamod rnisationdl’infrastruc ureinformatiqueetledéploiementdesnouvell sapplicationsdebase.Cep intesttoutarticulière entimport ntcarlesorganismespublicstendentàfourniresappli ationsadministrativesnlignefacilitantleséch ngesentrelesparticuli rsetlespr fessionnelsduse teurprivé’unepart,etl’administrationd’autrpart.u’enes‐ildelasécurité?Àl’heureoùlsécuritéd spostesdetravailseré èleextrêm mentdiffic le,lavirtualisationapparaîtcommeu esolutionrometteus .Lavirtuali ationdesp stesdetra ailpeut,ile tvrai,aiderlesgrandesentreprisesàcontrôlerleconfigurationsdespos esdetravail,àgérerlelogicielsvulnérables,àéployerdecorrectifseàlimiterlecomportementdesutili ateurs.Sic ttetechnol giepeutef ectivementrépondreàertainsdesp oblèmesauxquelslesg andesentr prisessontonfrontéeslecabinetSGestimequ’ilnes’agilàqued’und but.Alorsuelavirtua isationdesostesdetr vailpeutai eràverrou llerlaconfi urationdesordinateurseàcentralis rlesdonné s,plusieursproblèmesesécuritéemeurent: •Déco verteetcl ssificationesdonnées.Quelesdo néesconfi entiellesso entstockéesurunordin teurporta le,unecléSBouuns rveurdefic ierssituéd nsundata enter,ilestimpossibledeleprotégersipersonnensaitoùellessetrouvent.Laseulealternativeàejeudelaevinetteest
©2009,EnterpriseStr tegyGroup,Inc.Tousdroi sréservés.
