Le gouvernement américain se tourne vers DCIM pour la cybersécurité

Comme l'indique le Département de la Sécurité intérieure (DHS), « Notre vie quotidienne, notre vitalité économique et notre sécurité nationale dépendent d'un cyberespace stable, sûr et résilient. Le cyberespace et son infrastructure sous-jacente sont vulnérables à un large éventail de risques découlant de menaces et de dangers à la fois physiques et cybernétiques. Des acteurs cybernétiques sophistiqués et des États exploitent ces vulnérabilités pour voler des informations et de l'argent et développent des capacités pour perturber, détruire ou menacer la fourniture de services essentiels. »

Nlyte s'est toujours enorgueillie de fournir la solution de gestion d'infrastructure de centre de données (DCIM) la plus sécurisée pour l'exploitation et la gestion des environnements de centres de données fédéraux. Au-delà de cette sécurité optimale, Nlyte fournit aux agences fédérales les outils et les données nécessaires à l'optimisation complète de leurs centres de données. Nlyte aide les organismes fédéraux à se conformer à la directive M-16-19 ( DCOI ), au décret présidentiel 13693 relatif à la planification de la durabilité fédérale pour la prochaine décennie ( EO 13693 ) et constitue souvent la pierre angulaire de leur stratégie de modernisation informatique. Plus récemment, nos clients fédéraux renforcent leur cybersécurité grâce à notre logiciel DCIM de pointe.

De nouvelles menaces de sécurité sont constamment identifiées, ce qui exige l'application des correctifs les plus récents aux micrologiciels et aux logiciels afin de remédier efficacement à ces vulnérabilités. Nombre d'organisations ne disposent pas d'une liste exhaustive de leur matériel, de leurs versions de micrologiciels et de leurs logiciels, exposant ainsi leurs systèmes à des risques. Ces dernières années, plusieurs programmes et recommandations ont été publiés pour améliorer la sécurité des systèmes d'information du gouvernement fédéral, notamment le Programme de diagnostic et d'atténuation continus (CDMP) et le décret présidentiel 13800, relatif au renforcement de la cybersécurité des réseaux fédéraux et des infrastructures critiques (EO 13800).

Le CDM exige spécifiquement des agences qu'elles recensent le matériel (HWAM) et les logiciels (SWAM) de leurs réseaux. La suite logicielle de centre de données Nlyte a été approuvée par le DHS et jugée conforme aux exigences du CDM. Les solutions logicielles DCIM de Nlyte sont conçues pour offrir aux organisations une visibilité complète et une gouvernance efficace des périphériques et logiciels de leurs environnements informatiques. Ceci contribue à garantir l'intégrité des actifs et à renforcer la sécurité de l'organisation.

Nlyte permet aux organismes de gérer et de renforcer la traçabilité de tous les actifs de leurs centres de données, de l'acquisition à la mise hors service. De plus, Nlyte offre une vision globale et un état des lieux de toutes les ressources connectées au réseau, ainsi qu'une solution centralisée permettant aux organisations de contrôler toutes les modifications apportées à l'infrastructure informatique physique. Ainsi, les organismes gouvernementaux peuvent identifier les actifs potentiellement à risque et ceux qui sont modifiés, déplacés, mis hors service, gérés, non gérés, voire mal gérés. L'établissement d'un état des lieux du matériel réseau et la gestion de toutes les modifications planifiées et approuvées permettent aux organisations de vérifier si des modifications ou ajouts non planifiés, qu'ils soient légitimes ou malveillants, ont été introduits dans l'environnement informatique.

Outre l'inventaire du parc matériel de l'agence, Nlyte lui permet de gérer son parc logiciel. Nlyte propose une solution sans agent offrant aux agences un référentiel centralisant toutes les informations relatives au matériel, aux logiciels, à la configuration, aux services et aux circuits. Ce référentiel étend la portée de Nlyte au-delà du centre de données, incluant tous les périphériques connectés au réseau IP (caméras, objets connectés, imprimantes, photocopieurs, télécopieurs, etc.), quel que soit leur système d'exploitation (Microsoft, Linux, UNIX, macOS, etc.).

Le décret exécutif 13800 impose aux agences de maintenir des systèmes fiables, redondants et résilients, d'évaluer et de mettre en œuvre leurs capacités de réponse aux incidents liés aux coupures de courant, d'identifier et de corriger les vulnérabilités connues des systèmes d'exploitation et du matériel, et de se conformer au cadre de cybersécurité du NIST. Alors que de nombreux fournisseurs de solutions DCIM se concentrent uniquement sur les besoins de gestion des actifs informatiques des opérateurs de centres de données, Nlyte propose une solution unique qui fait le lien entre les équipes informatiques et les équipes des installations qui gèrent l'environnement du centre de données.

Cela comprend la fourniture de capacités avancées de surveillance et d'alerte pour suivre les indicateurs énergétiques et environnementaux afin d'identifier, d'atténuer et de répondre aux vulnérabilités potentielles, le tout conformément au décret présidentiel 13800 et au cadre NIST.

Nlyte va au-delà de la simple fourniture de télémétrie en temps réel sur les équipements du centre de données d'une agence. Nous offrons à nos clients la possibilité de définir des seuils d'alarme qui, en cas de franchissement suite à une panne de courant ou un incident de refroidissement, déclenchent des flux de travail prédéfinis (compatibles avec tout logiciel de gestion des changements) afin d'alerter et de mobiliser le personnel compétent pour une intervention immédiate. La solution Nlyte propose également des fonctionnalités de simulation de panne de courant pour identifier les vulnérabilités potentielles en matière de redondance et déterminer les systèmes susceptibles d'être impactés par une défaillance. Ces simulations garantissent une disponibilité maximale en analysant proactivement les conséquences des pannes potentielles avant même qu'elles ne surviennent. Elles permettent également à l'agence de mettre en œuvre tous les moyens nécessaires pour fournir des systèmes fiables, redondants et résilients (et ainsi éviter les interruptions de service coûteuses).

Compte tenu de la stratégie technologique de cette administration visant à exploiter les données comme un atout transformateur tout en garantissant la transparence, le gouvernement fédéral offre à ses agences la possibilité d'intégrer des ressources d'information commerciales afin de moderniser leur infrastructure informatique. De plus, privilégiant les stratégies axées sur le cloud et une approche intégrée de la réalisation des missions, l' Initiative d'optimisation des centres de données (DCOI) favorise la transparence des données pour les agences et, en fin de compte, permet aux citoyens de constater les gains d'efficacité.

À l'heure où les budgets informatiques fédéraux sont soumis à un contrôle plus strict et où les menaces de cybersécurité augmentent, Nlyte est fière de fournir une solution fondamentale pour aider sa clientèle gouvernementale à atteindre bon nombre des objectifs de modernisation informatique fédéraux qu'elle met en œuvre au service de notre nation.