Terremark Worldwide sécurise ses importantes infrastructures virtualisées avec la Virtual Security Gateway de Clavister

Terremark Worldwide est un important prestataire mondial de services d'infrastructure informatique reposant sur une plate-forme technologique très aboutie et sophistiquée. Grâce à la solution Virtual Security Gateway de Clavister, Terremark optimise et sécurise son infrastructure virtualisée au sein de ses nombreux centres de données implantés aux États-Unis, en Europe et en Amérique latine.

Besoins

En Europe, Terremark exploite plusieurs centres de données. Infinistructure I'architecture informatique utilitaire adoptée par Terremark, a redéfini les standards du secteur en termes d'extensibilité et de flexibilité. Sa plate-forme de services DigitalOps combine un workflow de gestion des systèmes de bout en bout à un portail. Pour se faire Terremark a mis en oeuvre des techniques de virtualisation avancées sur Infinistructure, afin d'optimiser l'utilisation du matériel et de profiter des avantages environnementaux liés à la baisse de la consommation d'énergie et à la réduction des émissions de carbone. Pour répondre aux besoins spécifiques en terme de sécurité d'un environnement virtualisé, l'entreprise a eu recours à la passerelle de sécurité virtuelle (Virtual Security Gateway ou VSG) de Clavister. Celle-ci s'exécute comme partie intégrante de l'environnement et peut donc être gérée comme n'importe quelle autre application virtualisée. La plate forme SSP fournit un noyau unique permettant de faire évoluer le système de sécurité en adéquation avec les besoins. Il suffit d'acheter des licences supplémentaires pour activer des fonctionnalités déjà présentes. La plate-forme de Clavister se distingue des offres concurrentes par son faible encombrement et le fait qu'elle peut être exploitée comme solution logicielle reposant sur un noyau unique, sans installation préalable d'un système d'exploitation.Le défi est d'augmenter l'efficacité de la sécurité en permettant de protéger les systèmes stratégiques de ses clients. Abaisser le coût total de possession au moyen de systèmes extensibles dont l'implémentation doit être rentable et s'adapter à la croissance du trafic client afin d'assurer la sécurité de son environnement virtualisé.Une mise en oeuvre économique et une extensibilité possible forment une offre client attrayante qui donne à Terremark un avantage sur un marché où la concurrence est très forte « Cette solution virtualisée de Clavister facilite considérablement le déploiement des pare-feux au sein de l'environnement virtuel » explique monsieur Glazemakers. « Il est très facile de créer des réseaux personnalisés sans apporter de changement au réseau lui-même. Tout peut être virtualisé et, ce qui est très appréciable dans la Gateway de sécurité de Clavister, c'est son faible encombrement. Avec un noyau de 2 mégaoctets et un nombre limité de processeurs centraux, il est possible d'atteindre des performances très élevées de bande passante. ». Clavister avec une technologie fonctionnant à la fois sous forme logicielle ou dans différents types d'appliances et sous VMWare répond précisément aux besoins des clients en leur offrant des solutions personnalisées. L'environnement sécuritaire mis en place par Clavister chez Terremark englobe des pare-feux, un réseau privé virtuel, la détection et la prévention des intrusions, la gestion du trafic et la qualité de service, le routage IP, la traduction d'adresse, la disponibilité élevée, l'équilibrage de charge et le transfert du protocole sécurisé SSL.« La possibilité de mettre en oeuvre la solution de sécurité de Clavister sur tout type de plate-forme serveur ouverte réduit notre dépendance au matériel. En cas de panne d'un composant serveur individuel, il nous suffit de basculer la sécurité sur un autre serveur ; ainsi, la disponibilité du système client n'est pas compromise dans l'attente de l'assistance du fournisseur. » Comme l'explique monsieur Glazemakers, ce choix est également pertinent pour les nouveaux clients : « Les clients peuvent commencer petit et étendre la solution en fonction de la croissance de leur trafic et de l'évolution de leur politique de sécurité. Avec l'approche ‘logiciels sur un serveur', ils peuvent augmenter le nombre de licences pour activer les multiples fonctionnalités dont ils ont besoin sans jamais perdre l'investissement initial.