CHALLENGE
Cet entrepreneur du ministère de la Défense des États-Unis devait passer à Microsoft Azure Government Cloud et renforcer la sécurité pour répondre aux exigences de la norme NIST 800 171, sans nuire aux performances entre ses multiples sites.
Solution
CloudFS a facilité leur passage au cloud en consolidant les données qu'ils avaient réparties sur plusieurs sites Panzura a également permis une collaboration en temps réel entre les sites, tout en respectant les environnements de sécurité obligatoires.
Industrie
Nuage
Un entrepreneur de premier plan du ministère de la Défense des États-Unis (DoD) était confronté à un certain nombre de problèmes de stockage et de sécurité... et à une échéance.
Leur infrastructure de stockage - basée sur des filers NetApp - peinait désormais à répondre à leurs besoins en termes de performances et de sécurité.
L'entreprise avait une directive sur le cloud, mais comprenait l'impact potentiel sur les performances du transfert de ses données utilisateur et de ses flux de travail critiques vers le cloud. L'idéal serait d'adopter une solution qui pourrait non seulement améliorer les performances du cloud, mais aussi permettre à ses équipes d'ingénieurs réparties dans toute l'Amérique du Nord de travailler en collaboration sur des projets Solidworks, afin de réduire leurs délais de production.
Il leur fallait surtout améliorer la sécurité pour répondre aux exigences strictes de la norme NIST 800-171. Par conséquent, si le cloud était la solution, ce devait être Azure Government Cloud, afin de rester conforme.
Les enjeux étaient élevés
Les conséquences d'une mauvaise décision en matière de sécurité et de livraison étaient importantes. Le passage au cloud computing permettrait de réaliser des économies et des gains d'efficacité substantiels, mais il fallait trouver un moyen de surmonter l'inévitable problème de latence lié à l'accès aux fichiers dans un stockage centralisé.
Le statu quo
Leur série de filers NetApp vieillissants avait été essentielle pour assurer des performances élevées en matière de fichiers au niveau local, mais elle était désormais insuffisante pour assurer la prestation de services. En outre, les processus tels que la sauvegarde et la reprise après sinistre étaient complexes et coûteux.
Exigences de sécurité entrantes
En tant qu'organisation de fabrication sous contrat au service du DoD, de Lockheed Martin et de Raytheon pour les batteries nécessaires aux applications militaires, elle a été confrontée à des défis uniques concernant ses données.
Ils ont dû mettre à niveau la sécurité dans toute l'organisation pour répondre aux nouvelles exigences strictes de la norme NIST 800 171 qui régit les exigences de sécurité pour tous les systèmes non fédéraux qui stockent, traitent ou transmettent des informations non classifiées contrôlées (CUI) ou assurent la sécurité de ces systèmes.
L'organisation travaille sur des conceptions CAO avancées créées principalement avec SolidWorks. Permettre aux utilisateurs répartis dans toute l'Amérique du Nord de partager, d'accéder et de collaborer sur ces fichiers volumineux et complexes ferait toute la différence dans les délais de livraison.
CloudFS a tout changé
Après avoir évalué un certain nombre de solutions, ils ont choisi Panzura CloudFS pour simplifier la gestion de leurs données et renforcer leur protection.
Consolidation des données
Le stockage de données localisé se trouvait au siège de Joplin, MO - le site de leur principale usine de fabrication - ainsi qu'à St. Louis, MO, East Greenwich, RI et San Francisco, CA, et devait être accessible aux 1 000 employés travaillant aux États-Unis pour leurs divisions aérospatiale et défense.
Grâce à CloudFS, ces silos de données ont été consolidés dans Azure Government Cloud, après avoir été dédupliqués pour supprimer les blocs de données redondants, réduisant ainsi leur empreinte de stockage globale.
Une nouvelle approche de la sauvegarde et de la récupération des données en cas de catastrophe
PanzuraLes données immuables et les instantanés réguliers du système, en lecture seule, ont fourni un nouveau moyen, simple et très granulaire, de restaurer les données. Les administrateurs informatiques n'ont plus besoin de s'impliquer dans la récupération des versions précédentes des fichiers à partir des sauvegardes programmées. Les utilisateurs pouvaient simplement les restaurer eux-mêmes.
Je n'ai plus à me soucier de la sauvegarde et de la restauration. Les données sont toutes là. Je peux récupérer mes fichiers de sauvegarde et de restauration à tout moment.
Accroître la productivité
CloudFS a permis aux utilisateurs de tous les sites d'accéder à des fichiers stockés dans une source de données unique et d'y collaborer, sans incidence sur les temps d'ouverture des fichiers SolidWorks et AutoCAD. Le verrouillage des fichiers les protège contre les écrasements accidentels, et les modifications apportées aux fichiers sont immédiatement visibles pour tout utilisateur, quel que soit son emplacement.
La redondance et la haute disponibilité du système ont donné un coup de pouce supplémentaire à la productivité. Auparavant, si la connectivité au stockage était interrompue sur un site, le travail s'arrêtait. Avec CloudFS, tous les autres sites ont accès aux mêmes données et peuvent donc intervenir et poursuivre les flux de travail si nécessaire.
Sécurité et conformité
CloudFS étant certifié FIPS 140-2, l'entrepreneur a pu répondre aux exigences strictes de la norme NIST 800-171. Les données sont entièrement cryptées au repos grâce au cryptage AES 256 bits, tandis que les données en vol bénéficient du cryptage TLS 1.2.
Autre avantage, CloudFS effectue toujours la déduplication et la compression des données avant de les envoyer sur le réseau. Cela permet d'optimiser l'efficacité de la bande passante, mais ce processus fournit également un niveau supplémentaire d'obscurcissement des données.