http://www.sigl.epita.net

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 1

logo groupe

GLAOGLAOAdministrer et piloter son Administrer et piloter son SI (de l’alerte technique à SI (de l’alerte technique à

l’impact business)l’impact business)Laurent BOCQUET, Thomas FERRY, Pierre Laurent BOCQUET, Thomas FERRY, Pierre

GALLICEGALLICE

Vendredi 17 mars 2005Vendredi 17 mars 2005

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 2

logo matière

logo groupe

ProblématiqueProblématique

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 3

logo matière

logo groupe

ProblématiqueProblématique

• L’accès à l’information est devenu aujourd’hui un L’accès à l’information est devenu aujourd’hui un problème crucial pour l’entreprise , et ce pour problème crucial pour l’entreprise , et ce pour deux raisons :deux raisons :– D’une part un accès complet et permanent à D’une part un accès complet et permanent à

l’information est indispensable pour connaître la l’information est indispensable pour connaître la croissance et augmenter sa compétitivité.croissance et augmenter sa compétitivité.

– D’autre part, la complexité et l’hétérogénéité des D’autre part, la complexité et l’hétérogénéité des systèmes menacent la capacité même de l’outil systèmes menacent la capacité même de l’outil informatique à délivrer cet accès. C’est donc sur un informatique à délivrer cet accès. C’est donc sur un équilibre fragile qu’évolue le système d’information.équilibre fragile qu’évolue le système d’information.

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 4

logo matière

logo groupe

PlanPlan

• Nécessité de superviser Nécessité de superviser les différentes entités du les différentes entités du SISI

• Conduite réactive face Conduite réactive face aux incidentsaux incidents

• Gestion proactive du SIGestion proactive du SI• Perspectives d’avenirPerspectives d’avenir

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 5

logo matière

logo groupe

Supervision du SISupervision du SI

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 6

logo matière

logo groupe

Intérêt de la supervisionIntérêt de la supervision

• Remontée d’informations en fonction Remontée d’informations en fonction d’indicateurs :d’indicateurs :– Alertes adaptées au niveau de criticité– Détection d’intrusions potentielles– Informations de reporting :

• Utilisation du CPU• Utilisation de la mémoire vive• Capacité de stockage• Nombre de pièces restantes (industrie)• Débit sur le réseau• Itinéraire des données sur le réseau• Temps de traitement de certaines applications• Etc.

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 7

logo matière

logo groupe

Les parts de marchéLes parts de marché

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 8

logo matière

logo groupe

Les indicateurs de reporting et Les indicateurs de reporting et d’alerte d’alerte

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 9

logo matière

logo groupe

SNMP 1/2SNMP 1/2

• Le but de SNMP est d’offrir une solution Le but de SNMP est d’offrir une solution d’administration simple à mettre en œuvre, d’administration simple à mettre en œuvre, efficace et peu coûteuseefficace et peu coûteuse

• Le modèle SNMP est composé : Le modèle SNMP est composé :

– Des nœuds managés, entités managées qui possèdent Des nœuds managés, entités managées qui possèdent chacune un agent chacune un agent

– Une station d’administration contenant une application Une station d’administration contenant une application de management de management

• Le protocole SNMP permet le dialogue entre les Le protocole SNMP permet le dialogue entre les agents et la station d’administration agents et la station d’administration

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 10

logo matière

logo groupe

SNMP 2/2SNMP 2/2

• Les MIB, piliers de SNMP Les MIB, piliers de SNMP – Les MIB (Management Information Base) sont des tables Les MIB (Management Information Base) sont des tables

contenant des informations renvoyées par les agents, où contenant des informations renvoyées par les agents, où l'administrateur du réseau a la possibilité de trouver l'administrateur du réseau a la possibilité de trouver toutes les données pouvant l'intéresser.toutes les données pouvant l'intéresser.

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 11

logo matière

logo groupe

Différents logiciels du marchéDifférents logiciels du marché

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 12

logo matière

logo groupe

PlanPlan

• Nécessité de superviser Nécessité de superviser les différentes entités du les différentes entités du SISI

• Conduite réactive face Conduite réactive face aux incidentsaux incidents

• Gestion proactive du SIGestion proactive du SI• Perspectives d’avenirPerspectives d’avenir

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 13

logo matière

logo groupe

Conduite réactiveConduite réactive

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 14

logo matière

logo groupe

Conduite réactiveConduite réactive

• Processus qui se déclenche Processus qui se déclenche lorsqu’une alerte est lorsqu’une alerte est détectéedétectée

• Objectif : résoudre Objectif : résoudre l’incident en un temps l’incident en un temps optimal car chaque minute optimal car chaque minute d’indisponibilité d’un d’indisponibilité d’un service représente une service représente une perte financière, parfois perte financière, parfois considérableconsidérable

• Comment : bien identifier Comment : bien identifier le problème pour contacter le problème pour contacter la bonne personnela bonne personne

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 15

logo matière

logo groupe

Optimiser le temps de réponseOptimiser le temps de réponse

• Recherche de la diminution du temps de prise en charge de l’incidentRecherche de la diminution du temps de prise en charge de l’incident• Prévenir la personne susceptible de résoudre le problèmePrévenir la personne susceptible de résoudre le problème• Trouver quelle personne est disponible (surtout dans le cas d’un Trouver quelle personne est disponible (surtout dans le cas d’un

incident critique)incident critique)• Nécessité d’automatiser un maximum le processus de recherche de Nécessité d’automatiser un maximum le processus de recherche de

la personnela personne• Nécessité d’utiliser les moyens de communication de l’entrepriseNécessité d’utiliser les moyens de communication de l’entreprise

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 16

logo matière

logo groupe

Capitalisation de l’informationCapitalisation de l’information

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 17

logo matière

logo groupe

PlanPlan

• Nécessité de superviser Nécessité de superviser les différentes entités du les différentes entités du SISI

• Conduite réactive face Conduite réactive face aux incidentsaux incidents

• Gestion proactive du SIGestion proactive du SI• Perspectives d’avenirPerspectives d’avenir

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 18

logo matière

logo groupe

« Agir en primitif,« Agir en primitif,Prévoir en stratège »Prévoir en stratège » René Char

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 19

logo matière

logo groupe

Gestion proactiveGestion proactive

• Objectifs :Objectifs :– Diminuer voire pallier les pertes financières dues aux pannes et Diminuer voire pallier les pertes financières dues aux pannes et

aux mauvaises performances des applicationsaux mauvaises performances des applications– Garantie de haute disponibilitéGarantie de haute disponibilité– Qualité de service accrueQualité de service accrue

• Anticipation des incidents :Anticipation des incidents :– Capitalisation des alertes et réponses aux incidentsCapitalisation des alertes et réponses aux incidents– Extraction d’informations cruciales de la remontée d’alertes, Extraction d’informations cruciales de la remontée d’alertes,

détection des dérives par rapport au fonctionnement normal pour détection des dérives par rapport au fonctionnement normal pour ::

• Éviter les goulets d’étranglements, les traiter au plus vite sinonÉviter les goulets d’étranglements, les traiter au plus vite sinon• Automatiser la surveillance et la remise en service d’applicationsAutomatiser la surveillance et la remise en service d’applications• Allouer dynamiquement de la puissance et limitation de la sous-Allouer dynamiquement de la puissance et limitation de la sous-

consommation de certains processeursconsommation de certains processeurs• Traiter les alertes d’intrusion potentielles du SI.Traiter les alertes d’intrusion potentielles du SI.

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 20

logo matière

logo groupe

PlanPlan

• Nécessité de superviser Nécessité de superviser les différentes entités du les différentes entités du SISI

• Conduite réactive face Conduite réactive face aux incidentsaux incidents

• Gestion proactive du SIGestion proactive du SI• Perspectives d’avenirPerspectives d’avenir

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 21

logo matière

logo groupe

Et maintenant ?Et maintenant ?

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 22

logo matière

logo groupe

Et maintenant ?Et maintenant ?

• SI actuel : trop de complexité pour des SI actuel : trop de complexité pour des entreprises dont le métier n’est pas de gérer de entreprises dont le métier n’est pas de gérer de telles infrastructures techniquestelles infrastructures techniques

• Vers le service « on-demand » ?Vers le service « on-demand » ?– Externalisation dans des entreprises spécialiséees, Externalisation dans des entreprises spécialiséees,

mieux armées pour gérer la rupture d’une maille du mieux armées pour gérer la rupture d’une maille du serviceservice

– Location de services de stockage, de calcul, de services Location de services de stockage, de calcul, de services web à la manière de l’électricitéweb à la manière de l’électricité

– Virtualisation afin de donner aux entreprises une vue Virtualisation afin de donner aux entreprises une vue logique de leur système d’informationlogique de leur système d’information

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 23

logo matière

logo groupe

QUESTIONS ?QUESTIONS ?

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 24

logo matière

logo groupe

WebographieWebographie

• http://www.guill.net/index.php?http://www.guill.net/index.php?cat=2&nos=8&PHPSESSID=d0adae78551495671afb7cat=2&nos=8&PHPSESSID=d0adae78551495671afb7a73b7d4e3b7a73b7d4e3b7

• http://www.httr.ups-tlse.fr/pedagogie/cours/admin/http://www.httr.ups-tlse.fr/pedagogie/cours/admin/protos/snmp/snmp1.htmprotos/snmp/snmp1.htm

• http://charon.minilab.bdeb.qc.ca/inf850/lamontma/http://charon.minilab.bdeb.qc.ca/inf850/lamontma/• http://www.philog.com/sagex/fr/features/index.htmlhttp://www.philog.com/sagex/fr/features/index.html• http://enterprisesecurity.symantec.fr/products/http://enterprisesecurity.symantec.fr/products/

products.cfm?productid=243&EID=0products.cfm?productid=243&EID=0• http://la-cave.homelinux.com/Networking%20-http://la-cave.homelinux.com/Networking%20-

%20Secu%20-%20admin/Administration%20snmp.htm%20Secu%20-%20admin/Administration%20snmp.htm• http://www.hp.comhttp://www.hp.com

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 25

logo matière

logo groupe

ANNEXESANNEXES

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 26

logo matière

logo groupe

CoûtCoût• Coûts tangiblesCoûts tangibles

– Pertes de productivitéPertes de productivité– Pertes de revenusPertes de revenus– Coûts du support informatique nécessaireCoûts du support informatique nécessaire– Coûts de remplacement reconstitutionCoûts de remplacement reconstitution– Coûts d’assurancesCoûts d’assurances– ……

• Points intangiblesPoints intangibles– Perte de productivité non chiffrablePerte de productivité non chiffrable– Perte de réputationPerte de réputation– Perte de perte part de marché, perte de confiance clientsPerte de perte part de marché, perte de confiance clients– Augmentation du risque de non-conformité aux loisAugmentation du risque de non-conformité aux lois– Poursuite juridique (temps passé avec les avocats, amendes et Poursuite juridique (temps passé avec les avocats, amendes et

autres pénalités)autres pénalités)– ……

17/03/2005Administrer et piloter son SI (de l’alerte technique à l’impacte business) slide 27

logo matière

logo groupe

Exemple de casExemple de cas