Trusted Cloud : la sécurité au cœur de l’offre Cloud
Trusted Cloud Europe, la dénomination dit tout ! Ses fondateurs, Yuri Colombi, Head of Solutions & Innovation, et Jean-François Hugon, Head of Marketing chez EBRC, sont partis d’une page blanche, des desiderata des clients d’EBRC et plus généralement de ceux de toutes les entreprises soucieuses de franchir le pas du Cloud sans pour autant faire de concession sur l’aspect sécurité. Le cahier des charges remonte à 2010. Ce cloud idéal, finalement construit sur les technologies vSphere et vCloud Director de VMware, se veut différent. Etabli au Luxembourg dans deux data centres distincts certifiés Tier IV et répondant donc aux exigences de sécurité et de résilience les plus élevées, EBRC n’a pas enregistré le moindre downtime depuis sa création en 2000 ! Le Trusted Cloud Europe , qui a pour vocation d’adresser l’ensemble des actifs vitaux de l’entreprise, intéresse toutes les entreprises et organisations qui créent et exploitent des informations sensibles.
Le Trusted Cloud, une solution Cloud sur-mesure
« Le Trusted Cloud Europe n’a rien de monolithique, rien de figé : le client choisit son dimensionnement », explique Yuri Colombi. La capacité n’est pas exprimée en VM mais en GHz et en GB RAM, permettant ainsi de répondre à la recherche de pool de ressources et de Virtual Data Centres. En pratique, cela signifie que les clients bénéficient d’un Virtual Private Cloud dont ils peuvent répartir les capacités selon leurs besoins du moment. EBRC apporte ainsi une granularité permettant de dimensionner les composantes virtualisées au gré des phases et évolutions du business, une dynamique et une véritable souplesse au support de l’activité. Un service comme l’IaaS (Infrastructure-as-a-Service) peut être combiné à des services gérés (Managed Services) ; il peut ainsi être enrichi à l’infini de modules de services tels que le monitoring, le reporting centralisé, etc. EBRC insiste beaucoup sur les différentes certifications, « référentiels qualitatifs indispensables pour les clients internationaux », relève Jean-François Hugon. Et de mentionner, outre la stabilité de la société (statut PSF, actionnariat AAA) et le déploiement dans deux data centres certifiés Tier IV, les certifications CSA (Cloud Security Alliance), ISO 20000, ISO 27001 et ISO 27018, plus la certification PCI DSS Level 1. Dans cette énumération, ajoutons encore l’efficience et la diversité des connexions (PoP de Tier I, Internet de niveau 1 internationaux, multiples nœuds d’échange Internet et plus encore...) et des temps de latence performants (Paris 4,8 ms, Londres 8 ms, Bruxelles 3,5 ms ou encore Francfort 4,5 ms). Un cloud d’exception donc, mais aussi un prestataire différent.
Le Trusted Cloud, une solution qui répond aux besoins de mise en régulation et d'agilité
Deux décennies plus tard, la majorité des clients Trusted Cloud Europe sont issus du monde régulé, majoritairement du monde financier, allant des Fintechs aux grandes institutions. Les autres secteurs sont de plus en plus représentés, de l’industrie aux médias, sans négliger le secteur tertiaire et certains secteurs spécifiques, souvent très exigeants en termes d’informations sensibles, comme la santé & les sciences de la vie ou encore le spatial. En cela, le cloud répond à différents besoins, comme notamment la transformation digitale de l’entreprise pour plus d’agilité, plus de réactivité face aux demandes changeantes des clients, une meilleure flexibilité en termes de capacité, et la simplification à la fois de l’infrastructure, du patrimoine applicatif et de l’opérationnel.
Une solution Cloud qui s'adapte à l'expansion de votre entreprise
Autre centre d’intérêt, l’expansion de l’entreprise, par l’ouverture à de nouvelles activités nécessitant la réalisation d’un projet spécifique parfois complexe et toujours contraint par les délais. Pour tous les projets, l’accompagnement peut être total, du conseil initial à l’opérationnel en passant par le design de la solution et son développement. Du développement à l’opérationnel, tout sera hébergé dans la solution Trusted Cloud Europe.
Nos équipes prennent part à de nombreux projets tous aussi différents les uns que les autres. Par exemple, nous avons pris part à la création d’une néo-banque lancée par un opérateur télécoms. Nous avons également apporté notre soutien à la création d’une plateforme flexible et adaptable au service du secteur financier.
Trusted Cloud : le Cloud accessible aux start-ups
Dernier axe de développement, l’accompagnement de start-ups. L’exemple le plus probant concerne la lilloise NSA spécialisée dans l’authentification biométrique. L’environnement Trusted Cloud Europe conçu par EBRC encourage ces startups à exploiter les capacités du cloud en leur donnant des réponses claires aux questions de localisation des données, de leur gestion et des niveaux de qualité de service.
Trusted Cloud par EBRC : la sécurité au service de la digitalisation
Pour EBRC, le cloud apporte de vraies solutions et doit également conserver, ou mieux, renforcer la sécurité au bénéfice de la digitalisation et des services proposés aux entreprises. La différence tient à la valeur qui est apportée. « Nous avons ouvert le Trusted Cloud Europe à certains grands acteurs du cloud public. Cela a constitué une extension de notre offre, dont le principe et les garanties seront évidemment préservés. Pour nos clients, nous agissons comme un Single Point Of Contact. Ce faisant, nous avons franchi une nouvelle étape : plus d’ouverture tout en restant national avec toujours autant de sécurité et de résilience », insiste Yuri Colombi.
Se conformer aux régulations grâce au Cloud Readiness Assessment
Afin de supporter les institutions financières dans l’amélioration et la gestion de leur conformité avec la CSSF, nous avons ajouté un nouveau service à notre offre Trusted Cloud : le Cloud Readiness Assessment.
Ce nouveau service, développé en collaboration avec EGERIE et THOT IT Solutions, permet aux clients d’EBRC de se conformer point par point aux régulations. La plateforme permet également aux sociétés de se positionner, d’auditer, d’améliorer et de gérer leurs risques et de protéger leurs données.