Archives de
Catégorie : Divers

L’audit, cas pratique

L’audit, cas pratique

Une entreprise est souvent amenée à réaliser un audit de maturité sur le cloud d’AWS en amont d’un chantier d’améliorations.

Faire appel à un consultant, expert dans le domaine, apporte un regard extérieur objectif sur les points forts et les points faibles de l’existant. L’audit est un outil important pour analyser si la structure en place respecte au minimum les bonnes pratiques.
L’objectif est de donner une vision globale et d’établir les premières ébauches d’un plan d’actions.

Il existe de nombreuses thématiques à auditer concernant la maturité sur le Cloud. Nous vous partageons ci-dessous les principales.

Sécurité & Gouvernance
L’audit portera sur la segmentation des environnements de travail (production, développement, sandbox…), la politique de chiffrement des données (gestion et rotation des clés en particulier) et la configuration de système d’alertes (avec le service CloudTrail). Un point important à analyser est la gestion des utilisateurs : permissions, droits d’accès et également le processus de validation des tâches mis en place.

Réseau
L’accent portera sur la stratification des couches réseaux : identifier ceux ouverts au monde (@open bar !), lister les subnets privés et les ressources attachées, vérifier les connections VPN et l’utilisation de bastion (point d’accès unique sécurisé). Les mécanismes pour procéder à l’intégration de nouvelles adresses IPs et la stratégie pour sécuriser les points d’entrées (CloudFront ? AWS Shield ? Firewall ?) sont des exemples sur lesquels le consultant se penchera.

Fiabilité & Robustesse
La résilience du système sera étudiée dans cette catégorie avec l’analyse du dispositif de détections de pannes, du plan de reprise d’activités (DRP) et la configuration du scaling en cas de montée / baisse de charge. AWS proposant pour de nombreux services (EC2, VPC, RDS…) l’hébergement sur plusieurs zones de disponibilité, la répartition des ressources sur ces zones sera passée à la loupe afin d’éviter tous risques de perte de données ou d’arrêt de service.

audit-cogs

Organisation des ressources & Documentation
Souvent, parent pauvre du secteur de l’IT, la documentation se doit d’être complète et correctement maintenue (DAT, runbook, périodicité des livrables). La supervision des ressources est aussi une thématique qui sera passée au crible : l’inventaire est-il configuré correctement ? Les conventions de nommages et de tagging sont bien établies et respectés ? Il est important aussi de notifier le degré d’automatisation de process et jusqu’où le DevOps est-il opérationnel.

Pratiques Devops
En lien avec la catégorie précédente, il s’agira d’étudier comment le DevOps est intégré au sein de la structure. Le consultant doit identifier les mécanismes mis en place concernant le gestionnaire de référentiel tel que GitHub ou Bitbucket et quel modèle de branche est privilégié (par exemple Gitflow). Également concerné, la qualité du code (règle de codage de type PSR-2) et le degré de couverture de code sont des éléments auxquels le consultant proposera des ajustements.

Monitoring et Visibilité
L’audit portera ici sur le traitement des événements importants : centralisation des journaux de logs aussi bien pour l’applicatif que pour l’infrastructure, utilisation d’outils de monitoring (établissement de dashboard avec CloudWatch ou services tiers), réactivité du système (temps réel)… La question des cycles de vie concernant les logs est aussi un point abordé dans cette catégorie.

Gestion des données
Le stockage et l’utilisation des données sont des thématiques largement mis en avant du fait de l’actualité. En effet avec la promulgation du Règlement européen de protection des données personnelles (GDPR), les informations sensibles et personnelles doivent être disponibles et sécurisées. Ces contraintes peuvent influer sur la stratégie en place autour des backups, des volumes de stockage et sur le fonctionnement des bases de données. Cette conformité est vérifiée par le consultant.

Optimisation des coûts
Le cloud permet de nombreuses améliorations aussi bien en termes de souplesse au sein de l’infrastructure que de coût mais reste un environnement complexe. De ce fait, il est important de maitriser ces coûts et de vérifier que l’infrastructure est optimisée en ce sens. Des services d’AWS comme Trust advisor ou des outils tiers comme ceux proposés par CloudCheckr permettent des suivis et des alertes concernant la facturation. La configuration de ces outils et l’adoption d’une stratégie concernant les cycles de vies des ressources (lifecycle policy) sont des problématiques abordées lors d’un audit.

audit-cloud

L’audit peut être exhaustif mais également restreint à certaines ressources ou services d’AWS. L’important est que le périmètre d’actions soit bien délimité afin que le commanditaire et le consultant aboutissent ensemble à un compte rendu lisible et des solutions concrètes à mettre en place. L’entreprise est partie prenante d’un audit en fournissant les accès aux ressources et une présentation générale du S.I adhérant aux éléments audités.
Le consultant réalise alors un rapport d’audit et une présentation est effectuée devant le comité de direction.

Corexpert est un Advanced Consulting Partner d’AWS riche de plus de 10 ans d’expérience dans la plateforme AWS. Vous souhaitez bénéficier de nos conseils sur votre implantation dans le cloud d’AWS ? De mener à bien votre projet de migration ?  N’hésitez pas à nous contacter !

Corexpert fête ses 10 ans sur le territoire lyonnais !

Corexpert fête ses 10 ans sur le territoire lyonnais !

Corexpert existe depuis maintenant douze ans mais cette année 2018 marque les 10 ans de présence de Corexpert sur la région lyonnaise. Petit tour d’horizon de l’entreprise avec Alexis Daguès, CEO et co-fondateur de Corexpert.

Corexpert a été créé en 2006 à Anglet puis une agence s’est ouverte à Lyon deux ans plus tard. Pourquoi ce choix de rester en province plutôt que d’aller à Paris par exemple ?

Le siège historique a été créé dans le pays basque, nous avons privilégié la création de la société dans une région que les associés appréciaient particulièrement ou étaient d’origine.

Corexpert déploie sur la plateforme AWS depuis maintenant plus de 8 ans. Comment s’est construit cette relation ? Comment ce partenariat a-t-il évolué au fil des années ?

Corexpert a incubé de nombreux projets dont certains ont donné naissance à d’autres sociétés (startup) dans des environnements tels que le jeu vidéo en ligne par exemple. Cela a restreint rapidement à l’époque le choix d’un partenaire tel que AWS pour supporter des audiences internationales, à fort trafic. Nous avons démarré avant que AWS ouvre son bureau à Paris ! Dès 2013, le sujet de devenir partenaire est arrivé et nous avons concentré progressivement notre activité sur des projets utilisant le leader du cloud public.

Corexpert est très moteur dans la sphère locale : organisateur des meetups AWS, partenariat à des événements AWS lyonnais, initiateur du premier AWS DevDay. Est-ce que cette volonté de promouvoir l’événementiel local a toujours été voulue ?

L’organisation du meetup est une initiative personnelle en 2015 et largement soutenue par l’arrivée de Julien Simon, Technical Evangelist AWS. Corexpert est l’initiateur des premiers AWSome Day à Lyon, ainsi que le premier DevDay en France, soutenu directement par le créateur des DevDay venu de Seattle et par Intel. Nous sommes des experts techniques et l’évènementiel n’était pas notre priorité : une sagesse du terroir dont je suis issu dit “A Grand diseux, Petit faiseux” mais nous avons dû sortir les mêmes armes pour exister.

Depuis ces 10 ans d’implémentation sur Lyon, Corexpert a mené à bien de nombreux projets faisant appels à un champ de compétences variées. De ces expériences, lequel a été le plus ambitieux ou plus enrichissant ? Sur quelles domaines ces expériences ont-elles été le plus enrichissantes ?

Issu du monde du développement logiciel et non de l’infrastructure, chaque projet a eu sa part de challenge. C’est ce que nous recherchons, la complexité, le besoin de faire travailler nos méninges, de construire des chaînes de déploiement automatisé avant même l’arrivée du concept de DevOps. Certains projets ambitieux ont particulièrement marqué notre développement, dans l’analytics en temps réel, le geomapping, le matchmaking dynamique et scalable dans le jeu vidéo, les serveurs publicitaires, les plateformes de paiements… Nous accompagnons des projets passionnants sur des secteurs parfois de disruption.

La participation au AWS Summit à Paris l’année dernière en 2017 a été un moment fort avec la démonstration d’Amazon Rekognition (introduit en 2016) avec Amazon Alexa. Quel retour d’expérience sur ce projet ?

Ce projet était un démonstrateur de notre expertise à créer une solution de bout en bout, avec un time to market hors du commun. Les développeurs sont dotés de superpouvoirs avec les services Cloud, c’était d’ailleurs la thématique de la Keynote de Werner Vogels, CTO de Amazon au Re:Invent 2017. Cette démo de 10 minutes a déclenché des demandes de projets en Nouvelles Zélande, Chine, New-York et Paris bien sûr.

Fin 2017, TeamWork a réalisé l’acquisition de Corexpert, connu surtout pour son expertise dans le monde SAP. En dehors d’atouts de complémentarité de services, quels avantages dans cette acquisition ?

En rejoignant le groupe créé par Philippe Rey-Gorrez à Genève en 1999, nous avons doté Corexpert d’une nouvelle compétence rare sur le marché Cloud : le déploiement d’infrastructures SAP. De plus, TeamWork s’est diversifié dans différents univers Data Analytics où les équipes pluridisciplinaires accompagnent les clients sur leur stratégie data de la collecte logicielle ou physique (IoT) mais aussi vers l’exploitation de ces données pour trouver de nouveaux axes business (Deep Learning).

Un autre univers s’est ouvert également, le Business Consulting nous permettant d’introduire l’innovation dans les Directions Générales, Financières et là encore le Cloud AWS est un accélérateur pour des “Proof of Value” par exemple.

Enfin nous avons construit ensemble avec la branche Système et Infrastructure de TeamWork, une offre de NextGen Managed Services Provider avec une offre Cloud de Maintien en Condition Opérationnelle (Run), extrêmement agressive sur le marché.

AWS met à jour très régulièrement ces services en ajoutant de nouvelles possibilités ou améliorant la gestion des fonctionnalités. Quel service semble le plus prometteur à recevoir des modifications majeures ?  Quel service semble être plébiscité par les utilisateurs en ce moment ?

Je crois beaucoup aux solutions de End User Computing (Amazon AppStream 2.0) notamment, permettant de virtualiser et streamer n’importe quelle application dans un navigateur, sans avoir à gérer le cluster de serveurs.

Clairement la conteneurisation est devenue la hype du moment, mais personnellement je crois bien plus au FaaS (Function as a Service) tel que Lambda et à Serverless en général.

Internet des objets (IoT), machine learning, serverless, migration d’infrastructure sur le cloud, toutes ces thématiques vont ou sont déjà des enjeux majeurs pour les entreprises. Comment l’équipe de Corexpert est-elle préparée à répondre à ces problématiques ?

On ne découvre pas les services, on les pratique au quotidien. Corexpert n’est pas opportuniste et nous sommes convaincus par les solutions que nous proposons, nous avons un avis tranché et objectif. Si un client souhaite expérimenter, soit, en revanche par défaut nous ne proposons que des solutions avec un recul en production et en run de notre côté.

Avec l’expansion des services AWS, la demande croissante d’information sur le cloud et la nécessité d’une expertise en continue, comment Corexpert se projette pour la suite ?

Corexpert est l’expert AWS en Région, nous nous adaptons à une demande du marché extrêmement variée de migrations dites “All-In”, hybridations, développements cloud natives etc. Cela passe par une structuration interne pour supporter notre croissance, une forte démarche de capitalisation de nos connaissances; j’ai du mal à croire que nous nous lasserons de l’innovation apportée par le leader du Cloud, qui devrait tripler en quelques années le nombre de services majeurs proposés.

Et pour finir combien de machines à café épuisées à la tâche ?

7 machines !

Un projet innovant ? Des interrogations sur la migration de ressources sur le cloud ? N’hésitez pas, contactez nous !

TeamWork annonce l’acquisition de Corexpert, le pure player AWS français, pour accélérer son développement sur le marché du Cloud en France et dans le monde.

TeamWork annonce l’acquisition de Corexpert, le pure player AWS français, pour accélérer son développement sur le marché du Cloud en France et dans le monde.

Paris, le 25 septembre 2017 – TeamWork, spécialisé en conseil, intégration, infogérance de solutions SAP et plateformes technologiques, annonce l’acquisition de Corexpert, spécialiste et pure player Amazon Web Services. Cette complémentarité unique permet à TeamWork de renforcer sa position sur le marché du Cloud en France et dans le monde.

Amazon Web Services (AWS), pionnier du Cloud, fournit un grand nombre de services permettant à tous types de clients de trouver un accélérateur dans le déploiement de leurs infrastructures et de leurs applications business. C’est également le seul fournisseur Cloud répondant à toutes les exigences de performances et de sécurité, et qui plus est certifié sur l’intégralité de l’offre SAP. Les déploiements de projets sont ainsi accélérés et les clients profitent d’une agilité et d’une flexibilité jusqu’à présent réservées à l’industrie du web.

Expert reconnu dans le conseil, la conception et la réalisation d’infrastructures Cloud AWS, Corexpert apporte à TeamWork son savoir-faire, son expérience et son approche DevOps. Certifiée AWS Advanced Consulting Partner, l’équipe Corexpert élabore, déploie et maintient en condition opérationnelle des solutions pour leurs clients, basées sur les services managés les plus innovants d’Amazon Web Services, tout en optimisant en permanence le TCO.
TeamWork, véritable partenaire de la transformation numérique des entreprises, intervient sur les quatre grands métiers : Business Consulting, SAP Business Solutions, Technology Platforms et Data Analytics. Reconnu par ses clients pour son expertise et son expérience, TeamWork accompagne aussi bien des grands comptes internationaux que des PME. Les 15 implantations internationales de TeamWork lui permettent de garantir une infogérance technique et fonctionnelle en 24/7 ainsi qu’une proximité géographique avec ses clients.

“Corexpert nous a permis d’accélérer le déploiement sur le cloud AWS et le Time to Market de l’offre SaaS Graphics Workstation d’Orinox (OCWS). Ce rapprochement avec TeamWork nous conforte dans leur capacité à nous accompagner dans nos projets clients (grandes entreprises de l’énergie françaises, américaines et asiatiques) à l’international et en 24/7”
Maxime Fourreau, Fondateur et CEO de Orinox

Le rachat de Corexpert par TeamWork s’inscrit dans une stratégie de développement d’un centre de compétences Cloud AWS permettant d’adresser de nouveaux besoins comme l’IoT, le Big Data ou la Blockchain, véritables leviers de croissance de la transformation digitale. La collaboration avec Corexpert, démarrée depuis plusieurs mois, a permis également à TeamWork de conforter sa position d’intégrateur SAP sur la plateforme AWS.

“L’acquisition de Corexpert par le groupe TeamWork était une évidence aussi bien pour notre développement et partenariat avec Amazon Web Services que nous avons démarré avec des projets SAP On HANA, que sur les valeurs partagées par nos deux structures. La parfaite complémentarité de nos expertises va permettre à nos clients de poursuivre ou accélérer leur transformation digitale, notamment avec l’adoption du cloud AWS.”
Philippe Rey-Gorrez, PDG du Groupe TeamWork
« La prise de participation majoritaire dans Corexpert par le groupe TeamWork est un signal fort envoyé à tous nos clients nationaux et internationaux. Les projets Cloud sont de plus en plus ambitieux et nécessitent des équipes plus importantes et pluridisciplinaires. Corexpert prouve au quotidien sa valeur technologique et innovante ; rejoindre le groupe TeamWork va permettre un développement plus rapide et structuré pour répondre à un marché demandeur de partenaires de tailles intermédiaires. »
Alexis Daguès, Cofondateur et DG de Corexpert

TeamWork et Corexpert reviendront plus en détails sur leur partenariat à l’occasion de l’AWS Transformation Day qui aura lieu le 8 novembre prochain à la Salle de la Mutualité à Paris et le 14 novembre au Centre de Congrès de Lyon. TeamWork et Corexpert seront également présents au AWS re:Invent à Las Vegas du 27 novembre au 1er décembre 2017, réunissant cette année plus 40 000 clients et partenaires d’Amazon Web Services.

À propos de TeamWork

TeamWork, groupe international fondé en 1999 à Genève, est une société indépendante intervenant sur les quatre grands métiers : Business Consulting, SAP Business Solutions, Technology Platforms et Data Analytics. Reconnu par ses clients pour son expertise et son expérience, TeamWork est un véritable partenaire de la transformation numérique des entreprises, accompagnant aussi bien des grands comptes internationaux que des PME. Comptant aujourd’hui près de 450 collaborateurs et 15 implantations internationales (Suisse, France, Vietnam, Singapour, Chine, Inde, Canada, Etats-Unis), TeamWork se distingue par sa capacité à garantir une infogérance technique et fonctionnelle en 24/7 ainsi qu’une proximité géographique avec ses clients. La compétence, le goût du challenge, les valeurs humaines et le talent de ses équipes permettent à TeamWork une croissance linéaire et une forte fidélisation de ses clients. Pour plus d’informations, visitez www.teamwork.net

À propos de Corexpert

Corexpert, pure player du cloud AWS, a été fondé en 2006. Véritable ESN Cloud Native, son équipe d’une vingtaine de consultants se compose de Développeurs, DevOps et d’Architectes Cloud. Tous ont construit leur expertise en enchaînant les succès clients notamment grâce au Cloud Amazon Web Services dont Corexpert fait l’usage depuis 2010. Partenaire AWS depuis 2014, puis Advanced Consulting Partner en janvier 2017, Corexpert propulse ses clients vers l’usage du Cloud avec un accompagnement soutenu et assure la montée en compétence des équipes clients dans l’usage au quotidien des services managés de AWS. Acteurs de la transformation des organisations IT, les équipes de Corexpert élaborent avec leurs clients la meilleure stratégie Cloud AWS, les accompagnent dans l’adoption du DevOps, automatisent leurs infrastructures Cloud et proposent une supervision dynamique et pro-active.
www.corexpert.net

Contacts Presse

COREXPERT
Alexis Dagues
a.dagues@corexpert.net
+33(0)6.67.45.38.35
TEAMWORK
Daphné Savoundiraradjane
daphne.savoundiraradjane@teamwork.net
+33 (0)6.38.46.07.40

pdf-icon1

Téléchargez le communiqué au format PDF

Le cloud public n’est pas infaillible, vous en doutiez ?

Le cloud public n’est pas infaillible, vous en doutiez ?

Cette douce nuit du 28 février au 1er mars 2017 a tenu éveillés beaucoup d’européens, le service S3 de Amazon Web Services a connu une indisponibilité de plusieurs heures dans la région historique us-east-1 situé en Virginie (USA). Mais pourquoi de grands noms du web se trouvent autant impactés ? Ces grands du web, Trello, Slack, etc. valorisés à plusieurs millions voire milliards auraient-ils un bad-design d’infrastructure ?

Lire la suite Lire la suite