Ces derniers mois sont marqués par la croissance du nombre des attaques virales. Elles provoquent régulièrement de véritables « stress » du Système d’Information et ont généré une surcharge d’activité conséquente en 2004. Cela amène à positionner la sécurité informatique au cœur des principales préoccupations de chaque responsable informatique.

Mais la sécurité c’est avant tout « l’affaire de tous », car la « technique » ne peut en aucun cas être la seule réponse à cette situation.  Il convient donc de le réaffirmer et de mettre en place de véritables stratégies de sensibilisation et de responsabilisation de chaque utilisateur de l’informatique dans l’Entreprise.

En parallèle, les démarches de formalisation des niveaux de prestations attendus par les utilisateurs de l’Informatique à travers des contrats en Engagements de Services, ont atteint cette année un niveau de maturité qui permet de les faire évoluer dans le cadre d’une démarche d’optimisation permanente.

La supervision devient donc un élément stratégique pour chaque responsable informatique en devenant le cœur de son dispositif  de maîtrise de ses engagements de service en Production

Philippe Choyer
Directeur Général

Sécurité
Des moyens d'action efficaces pour sensibiliser les utilisateurs


Supervision
Conseil et solutions pour un accompagnement sur-mesure


C2S, point d'entrée unique vers le support Patrol de BMC : une garantie de réactivité
 

Migration d'annuaire Active Directory : attention, danger
 

Bouygues SA choisit K@ddie V3 pour son nouveau portail e.bysa

Sécurité 
Des moyens d’action efficaces pour sensibiliser les utilisateurs.

C2S a mis au point un “ plan d’accompagnement sécurité ” qui s’adresse à toutes les entreprises. Il comprend trois modules complémentaires conçus dans un langage utilisateur : des séances de sensibilisation, une documentation à mettre en ligne sur intranet,  et un jeu qui met en musique les différentes règles à respecter.
C2S a également créé un groupe de travail plus spécifiquement destiné aux responsables sécurité, pour enrichir la documentation mise à la disposition des collaborateurs.

Les virus attaquent et contre-attaquent. Certaines entreprises ont été très touchées, surtout depuis l’été 2003. Ces épisodes critiques ont mis en évidence des failles importantes, en particulier dans le mode d’utilisation de la messagerie. Il est urgent de sensibiliser les collaborateurs à la sécurité du poste de travail.

C2S travaille depuis longtemps sur ce dossier stratégique.
Riche de son expérience, elle a mis au point un plan d’accompagnement global proposé à toutes les entreprises. Par sa forme et son langage, il est spécifiquement destiné aux utilisateurs de postes de travail, dans une approche qui associe professionnalisme et esprit ludique.
Ce plan comprend trois éléments :

• Un module de sensibilisation : il rappelle les grandes règles de sécurité liées au poste de travail et les risques liés au non-respect de ces règles. Ces séances, d’environ deux heures, peuvent être organisées au sein de chaque entreprise et animées par des formateurs C2S.

• Une documentation qui rassemble les bonnes pratiques en matière de sécurité, à consulter sur l’intranet de l’entreprise : une charte de référence à l’attention des utilisateurs.

• Un jeu : Sensi-Risk de la société Hapsis (découvert par Bouygues Telecom). Ce parcours de type “ jeu de l’oie ” met en musique les différentes règles à observer, avec points et gages à la clé. C’est un bon outil pour mettre à niveau de nouveaux collaborateurs au fil de leur arrivée dans l’entreprise et pour organiser au niveau des équipes de l’entreprise des séances de “ révision ” régulières et ainsi entretenir le réflexe sécurité.

Bien sûr, chaque entreprise possède ses propres spécificités. Mais certains principes fondamentaux concernant la sécurité du poste de travail sont applicables à toutes les situations. C2S a créé un groupe de travail rassemblant des responsables sécurité. Ce lieu de partage d’expériences a pour objectif d’enrichir ensemble le fonds documentaire mis à la disposition des utilisateurs. Le groupe réunit déjà quatre entités : Bouygues Immobilier, Bouygues SA, Optimum et Structis.

Contact : Magali Bertot

Supervision
Conseil et solutions  pour un accompagnement  sur-mesure.

L’expertise supervision de C2S lui permet d’accompagner ses clients sur l’ensemble d’un projet d’intégration. C2S est partenaire des deux leaders du marché : BMC (Patrol) et Microsoft (Microsoft Operation Manager), deux produits complémentaires qui répondent à des besoins et à des contextes différents.

C2S met à disposition de ses clients son expertise supervision qui comprend à la fois :

• Une offre de conseil, à toutes les étapes d’un projet de supervision : diagnostic et tuning, intégration de solutions adaptées au contexte de l’entreprise, optimisation des alertes, assistance à l’exploitation.

• Une offre de produits. C2S est partenaire des deux leaders du marché : BMC pour le système Patrol et Microsoft pour Microsoft Operation Manager (MOM). 

C2S peut ainsi accompagner ses clients de bout en bout, sur l’ensemble d’un projet de supervision de parcs (serveurs et postes de travail).

Les solutions supervision de BMC et de Microsoft sont complémentaires. Il était donc important que C2S maîtrise les deux gammes de produits pour pouvoir proposer à ses clients les réponses les mieux appropriées :

• Patrol est plus spécifiquement adapté à des architectures hétérogènes, aux environnements métiers et aux chaînes de service les plus critiques. Ce produit ouvert est facilement adaptable au contexte.

•  MOM apporte le maximum d’efficacité dans une architecture Microsoft récente, notamment pour les systèmes bureautiques. Son exploitation est adaptée aux environnements standards sans ressource dédiée à la supervision.

Les deux solutions peuvent bien sûr coexister dans un même système d’information.

Focus
C2S intègre Microsoft Open Manager chez SAIPEM.

SAIPEM a fait le choix de MOM dès l’été 2003, après une démonstration organisée chez Microsoft à l’initiative de C2S. Objectif de SAIPEM : superviser, à terme, le fonctionnement d’un parc de 250 serveurs, situé pour moitié à Montigny, le reste étant réparti dans le monde entier.
Le déploiement progressif est coordonné avec la migration des serveurs vers Windows 2000. 80 d’entre eux ont déjà basculé vers ce nouvel environnement.
SAIPEM a négocié avec Microsoft un contrat “ Sélect ” dans lequel la licence MOM est intégrée au package Windows 2000/2003 Server.
“ L’avantage coût est déterminant mais il n’est pas le seul. MOM est parfaitement bien adapté à notre problématique, explique Pascal Guillaumet, responsable de l’infrastructure : le produit est adapté à la taille du parc, le reporting est à la fois exhaustif, synthétique et personnalisé par service utilisateur (messagerie, base de données etc…), le déploiement est automatisé depuis la console de supervision, le fonctionnement simple et le système d’alerte pertinent évite d’avoir recours à une cellule de supervision dédiée. ”
C2S accompagne l’entreprise dans sa démarche de maquette, de déploiement et d’adaptation, en transférant les compétences vers l’équipe SAIPEM . Elle intervient notamment pour déterminer les seuils d’alerte les plus fins possibles, et adapter le reporting aux besoins des clients internes, en toute conformité avec la démarche ITIL en cours dans l’entreprise.

Contact : Laurent Tavel
  

 
C2S, point d’entrée unique vers le support Patrol de BMC : une garantie de réactivité.

En choisissant le même interlocuteur pour leur support BMC de premier niveau, les entreprises du Groupe Bouygues bénéficient d’avantages importants. Elles profitent notamment d’un service réactif apporté par une équipe qui leur est 100% dédiée.

La plupart des entités du Groupe a choisi de mutualiser leur support supervision Patrol de BMC auprès de C2S.

Point d’entrée unique de premier niveau, C2S leur apporte ainsi l’ensemble des services support qu’ils attendent : maintenance corrective et adaptative, hot line, évolution vers les nouvelles versions, exploitation, relais vers le support niveau 2 de BMC…

Les avantages de cette mutualisation sont importants :

•  Une vision globale Groupe Bouygues qui permet à l’équipe support C2S de connaître dans le détail les infrastructures et les environnements de ses clients, et d’anticiper les problèmes rencontrés grâce à cette expérience croisée.

• Un support optimisé : reconnu comme point d’entrée unique, C2S bénéficie auprès de BMC d’interlocuteurs bien identifiés auprès desquels il peut effectuer des relances efficaces ou même des escalades techniques et managériales dans le cas d’incidents critiques.

• Une meilleure réactivité : l’équipe C2S est 100% dédiée à cette fonction.

•  Un service “ plus ” par rapport à l’offre éditeur : diffusion de comptes-rendus d’incidents hebdomadaires, tracabilité des incidents, participation au réunion de support avec les clients, possibilité de dépêcher sur site une personne du support pour être le relais entre le client et le support niveau 2 de BMC dans le cas de production bloquée ou d’application indisponible.

• Une meilleure communication : A la rentrée 2004, le club utilisateurs Patrol permettra à C2S d’informer ses clients sur les nouvelles innovations autour des solutions BMC, d’apporter une vision intégrateur, de partager et de confronter les expériences de terrain de chacun, et plus largement, de bénéficier de l’expertise supervision de C2S.

Contact : Laurent Tavel

Migration d’annuaire Active Directory : attention, danger.

La migration d’un Active Directory (AD) est une opération sensible. Modifier le schéma, la structure ou les attributs de l’annuaire peuvent avoir des conséquences très graves sur le système d’information.

Toute perte de données, lors d’une migration d’annuaire risque de compromettre l’authentification des utilisateurs, d’entraîner une modification anarchique de leurs droits d’accès ou de paralyser la messagerie. Les procédures en elles-mêmes sont simples… à condition d’avoir mis au point une méthode infaillible de mise en œuvre et de validation par étapes.

Après Bouygues Telecom, TF1 a fait appel à l’expertise et à la méthodologie de C2S pour réaliser cette opération avec le maximum de sécurité.

Chez TF1, le témoignage d’Eric Glace et Michel Lambert :

“ L’opération est très stratégique. En effet, l’AD des Ressources Informatiques (baptisé ARI) est au cœur du système d’information, un élément clé pour la gestion de la sécurité. ARI gère, entre autres, l’accès aux ressources de 3500 postes et 500 serveurs. Dans le cadre du passage en version 2003 d’Exchange et des modifications de schéma nécessaires sur l’AD nous avons décidé de migrer notre annuaire en version 2003. L’opération s’est faite en 2 temps : migration du site de secours puis du site principal de Boulogne. Un mois avant, tout a été répété à blanc sur une plate-forme de pré-production. L’essentiel était de rôder les procédures et de vérifier, qu’en cas de difficulté, nous pouvions toujours revenir en arrière et donc éviter les impacts sur le système d'information.C2S nous a accompagné en conseil et validation  : étude, mise au point des procédures et tests. L’équipe a l’expérience de ce type de migration et connaît bien notre AD pour nous avoir aidé à construire son architecture. Le jour J, tout s’est bien déroulé, sans stress et en trois heures. Nos conseils : bien estimer l’enjeu, réaliser une étude d’impact précise, mettre au point des procédures rigoureuses et tester sur plate-forme de pré-production. ”

Deux projets complémentaires liés à l’annuaire sont à l’ordre du jour chez TF1, en partenariat avec C2S. L’objectif est de rationaliser l’administration et d’optimiser les moyens techniques :

• L'étude de la fusion des deux AD du Groupe TF1.

• L'étude de la consolidation de domaines à l’intérieur de l’annuaire Groupe, entre TF1 et TF1 Publicité.

Contact : Gilbert Wiencek

Bouygues SA choisit K@DDIE V3 pour son nouveau portail e.bysa

Le 21 juin, Bouygues SA a mis en ligne son site e.bysa, simplifié et optimisé. Pour cette nouvelle version, la maîtrise d’ouvrage et l’équipe informatique ont choisi de passer de K@DDIE V1 à K@DDIE V3. Elles profitent ainsi de tous les avantages d’un outil de création et de gestion de portail de la dernière génération, sous SPS 2003.

Comme le Groupe SAUR pour son portail IRIS, Bouygues SA a fait le choix de K@DDIEV3 pour optimiser son portail e.bysa. Le basculement aurait pu être totalement automatisé. Mais le projet de Bouygues SA ne se résumait pas à une simple évolution technique : il consistait également à refondre l’arborescence et le contenu du site.

“ Nous en avons profité pour proposer à nos utilisateurs un intranet plus simple et plus clair. Les accès aux rubriques sont directs et le contenu est beaucoup mieux ciblé sur les besoins des 250 collaborateurs de Bouygues SA ” explique Sébastien Fouqueteau, webmestre d’e-bysa. C2S a intégré en quelques jours la charte du site dans la nouvelle plate-forme technique d’e-bysa, sur serveurs Windows 2003. Puis l’équipe Bouygues SA a re-conçu pages et rubriques en les basculant progressivement vers la nouvelle plate-forme. ”

e.bysa nouvelle formule est pleinement opérationnel depuis le 21 juin.

“ L’avantage majeur de la nouvelle version de K@DDIE est d’améliorer nettement les performances : l’affichage des pages est pratiquement instantané ” estime Olivier Hoberdon.

“ Le système de publication est aussi beaucoup plus convivial, précise Sébastien Fouqueteau, ce qui permet de le décentraliser plus largement, sans que les éditeurs aient besoin d’assistance technique. Aujourd’hui, il est possible de publier 300 photos en un seul clic et de créer des répertoires pour structurer le contenu. Les éditeurs jugent immédiatement de l’effet de leur travail puisque les pages modifiées sont visibles pendant le travail de mise à jour, dans la partie basse de l’écran. Un seul regret : même si la recherche documentaire et beaucoup plus efficace, la présentation des résultats n’est pas encore tout à fait satisfaisante. Nous avons demandé à C2S de retravailler ce point ”. Message reçu, cette amélioration est en cours !

Contact : Gilbert Wiencek
 

Direction de la publication - Philippe Choyer
Rédaction - Véronique Baron
Conception / Réalisation - Magali Bertot, Nathalie Belmont
Filiale du Groupe Bouygues