Exécuter des agents sur le matériel que vous possédez

La conversation sur l’auto-hébergement a tendance à se résumer en deux positions : l’hébergement est plus simple, l’auto-hébergement est plus sûr. Les deux sont suffisamment vrais pour être inutiles, car la décision est rarement prise sur l’un ou l’autre axe seul.

Voici comment nous le constatons après avoir observé un nombre raisonnable de ces déploiements.

Les raisons qui motivent réellement la décision

Des données qui ne peuvent pas partir. Pas de préférence, pas d'obligation. Certaines catégories réglementées et certains contrats ne permettent tout simplement pas le traitement ailleurs, et aucun niveau de cryptage n’y change.

Investissement dans les infrastructures existantes. Une organisation qui exploite déjà des ressources informatiques importantes a un calcul de coût différent de celui qui ne le fait pas, et le coût marginal de fonctionnement des agents sur la capacité qu'elle possède peut être très différent de la tarification catalogue.

Latence des systèmes d’enregistrement. Si le travail de l'agent implique une interaction constante avec les systèmes à l'intérieur de votre réseau, son exécution à l'extérieur signifie que chacune de ces interactions traverse une frontière.

Contrôle du changement. Une plate-forme hébergée se met à jour lorsque le fournisseur est mis à jour. Certaines organisations doivent décider quand cela se produira.

Notez que seul le premier d’entre eux concerne la sécurité au sens où l’entend l’argument habituel.

Ce qui ne change pas

La couche de gouvernance est identique. Politique appliquée au moment de l'action, informations d'identification résolues au moment de l'exécution à partir d'un coffre-fort au niveau de l'organisation, piste d'audit complète, évaluations à chaque exécution, dépenses attribuées par agent.

Cela compte plus qu’il n’y paraît. Un échec courant dans les déploiements auto-hébergés d'autres systèmes est que la gouvernance faisait partie du produit hébergé et que l'exécuter vous-même nécessite de le reconstruire. Nous ne demandons à personne de faire ce commerce.

Qu'est-ce qui change

Vous l'exploitez. Planification des capacités, mises à niveau, surveillance de la plateforme elle-même plutôt que uniquement des agents qui y sont présents. C'est un vrai travail, et les équipes qui le traitent comme une installation ponctuelle sont généralement surprises au deuxième trimestre.

La mise à l'échelle est votre problème. Les charges de travail des agents sont difficiles à prévoir à l'avance, car l'utilisation augmente en toute confiance plutôt qu'en fonction d'un plan. Une capacité confortable au premier mois ne l’est souvent pas au sixième mois.

Certaines commodités arrivent plus tard. Tout ce qui dépend du comportement global des déploiements n'est, par définition, pas disponible dans un déploiement isolé.

L'espace aérien est encore une chose différente

Un déploiement entièrement isolé n'est pas un auto-hébergement avec des règles de pare-feu plus strictes. Cela change la manière dont les modèles et les mises à jour arrivent, le fonctionnement du support et la manière dont les problèmes sont diagnostiqués, puisque personne de l'extérieur ne peut voir le système.

C’est tout à fait réalisable et nous le soutenons, mais cela vaut la peine d’aborder la réalité opérationnelle comprise plutôt que découverte.

Une manière raisonnable de décider

Si les obligations de résidence des données prennent la décision à votre place, la décision est prise ; planifier correctement le travail opérationnel plutôt que de le traiter comme une installation.

Si ce n’est pas le cas, démarrez l’hébergement, calculez le coût par agent et revenez une fois que vous connaissez votre forme d’utilisation réelle. Auto-héberger une charge de travail que vous ne pouvez pas encore caractériser signifie dimensionner en fonction d'une estimation.

Suivant

Les pages de déploiement couvrent les options auto-hébergées et isolées, et le Trust Center couvre la résidence, les sous-traitants et la conformité. Les questions sur une contrainte spécifique peuvent être adressées à contact@capconsultor.eu.