Le cloud public a redéfini l’agilité et l’évolutivité des entreprises axées sur les données. Mais pour de nombreuses grandes entreprises, en particulier dans les industries à forte intensité de la sécurité et de la conformité, la promesse du nuage est pesée avec les réalités du contrôle des données, de la souveraineté et du risque.
De plus en plus, les organisations rapatrient les charges de travail analytiques – les ramener des plateformes de cloud public et les redéployer dans des environnements privés, sur site ou hybrides où ils peuvent appliquer une gouvernance plus stricte. Au centre de ce quart? La base de données analytique – une technologie fondamentale pour la prise de décision stratégique.
Dans un enquête récente Dirigé par OpenText en partenariat avec Foundry, plus de 200 décideurs informatiques de grandes entreprises dans le monde ont été interrogés. Les problèmes de sécurité et de confidentialité sont apparus comme un moteur de premier plan pour rapatriement des nuages. Parmi ceux qui ont déjà retiré les charges de travail du cloud public, 92% ont déclaré une amélioration de leur posture de sécurité globale.
Ce mouvement ne signale pas une retraite de la transformation numérique. Au lieu de cela, il marque une évolution plus approfondie: celle où l’architecture de données s’aligne sur l’appétit des risques et les obligations réglementaires de l’entreprise sans compromettre la vitesse ou la perspicacité.
Bases de données analytiques: le noyau d’intelligence de l’entreprise
Les bases de données analytiques ne sont pas seulement les moteurs de stockage – ils sont les fondements des rapports opérationnels, des informations sur les clients, des prévisions, des audits de conformité et même des pipelines d’apprentissage automatique. Ils centralisent des actifs de données massifs et de grande valeur à partir d’unités commerciales, de géographies et de systèmes.
Dans les grandes entreprises, les données qui circulent dans ces systèmes comprennent:
- Interactions du client, signaux de désabonnement et segmentation
- Télémétrie d’utilisation des produits et analyse des performances
- Métriques au niveau du conseil, résumés P&L et informations sur les flux de trésorerie
- Benchmarks opérationnels sensibles (par exemple, SLAS, taux d’erreur, disponibilité)
Cela fait de la base de données analytique à la fois un atout critique de mission et une cible principale pour les menaces de sécurité et l’examen réglementaire.
Pourquoi le cloud n’est plus la valeur par défaut pour l’analyse
Alors que les plates-formes natives dans le cloud offrent une facilité d’utilisation et une élasticité, ils abstgent également le contrôle, ce qui les rend mal adaptés à certaines des charges de travail d’analyse les plus sensibles dans des environnements régulés. Voici pourquoi les grandes entreprises repensent le cloud public pour les bases de données analytiques:
1. Données de souveraineté et de risque de juridiction
Les fournisseurs de cloud reproduisent souvent les données dans l’infrastructure mondiale pour la redondance et les performances. Cependant, cela peut violer par inadvertance les lois de résidence de données ou les cadres réglementaires qui nécessitent que les données restent dans une zone géographique spécifique ou sous juridiction locale.
Par exemple, une institution financière opérant dans l’UE doit garantir le respect du RGPD, ce qui oblige un contrôle strict sur les transferts de données transfrontaliers. Les fournisseurs de cloud public peuvent ne pas garantir la localité des données au niveau requis.
2. Limitations de sécurité et de criminalistique
Dans les environnements d’analyse publique hébergés par le cloud, les entreprises ont une visibilité limitée à l’infrastructure sous-jacente. Cela entrave leur capacité à:
- Effectuer une analyse médico-légale de plongée profonde après un incident
- Valider les délais de patch de sécurité
- Passez en revue les journaux d’accès à la fidélité ou les appels système
Cette limitation de la boîte noire est un non-starter pour les organisations avec des équipes de sécurité de l’information dédiées ou des exigences d’audit strictes.
3. Cryptage et contraintes de gestion clés
De nombreuses entreprises ont des intégrations HSM (module de sécurité matérielle) existantes ou obligent l’utilisation de clés de chiffrement gérées par le client. Les services de cloud public peuvent offrir des services de gestion clés, mais ils n’ont souvent pas la granularité ou les capacités d’intégration requises par les industries hautement réglementées.
4. mouvement des données et exposition à l’API
Les architectures d’analyse du cloud public dépendent souvent ELT en plusieurs étapes (extrait-charge-transform) Pipelines, où les données se déplacent entre les couches de stockage, les moteurs de calcul et les services tiers. Ce mouvement fréquent:
- Élargit la surface d’attaque à travers les API, les connecteurs de données et les points d’intégration
- Casse la visibilité de la lignéece qui rend plus difficile le suivi de la provenance des données pour les audits
- Introduit la latence et le risquesurtout lorsque des ensembles de données sensibles sont mis en scène ou mis en cache dans des formats intermédiaires
Pour les grandes entreprises avec des mandats de gouvernance stricts, cette architecture fragmentée crée un passif de conformité et une pénalité de performance, en particulier lors de la gestion des charges de travail analytiques massives qui doivent rester cohérentes, traçables et sécurisées.
Spotlights de l’industrie: pourquoi le rapatriement du nuage est maintenant important
Dans les industries ayant des réglementations strictes et des données sensibles, les risques de garder tout dans le nuage public commencent à l’emporter sur les avantages. Voici comment le rapatriement aide les secteurs clés à reprendre le contrôle.
Services financiers
- Risques: Menaces d’initiés, audits réglementaires, localisation stricte des données (par exemple, MAS, FCA)
- Cas d’utilisation: Modélisation des risques en temps réel, détection de fraude, analyse de désabonnement des clients
- Pourquoi rapatrier? Besoin d’une gouvernance forcée, d’une ML sécurisée et d’un risque réduit dans les pipelines de données impliquant des données financières sensibles
Gouvernement
- Risques: Classification de la sécurité nationale, conformité de la FOIA, Cyber Warfare Concerns
- Cas d’utilisation: Analytique des citoyens, efficacité opérationnelle, allocation budgétaire
- Pourquoi rapatrier? Nécessite un déploiement à air, une auditabilité complète et un contrôle absolu sur les clés de chiffrement
Soins de santé
- Risques: Conformité HIPAA, exposition PHI / PII, Attaques de ransomwares
- Cas d’utilisation: Analyse des résultats des patients, optimisation des essais cliniques, diagnostic prédictif
- Pourquoi rapatrier? Besoin de garder PHI dans des environnements sécurisés avec des sentiers d’audit vérifiables et un accès contrôlé
Télécommunications
- Risques: Exposition aux données du réseau, fuites de renseignement concurrentielles, patchwork réglementaire mondial
- Cas d’utilisation: Surveillance des performances du réseau, Courante analyse, planification des capacités
- Pourquoi rapatrier? Réduire la latence et le risque en traitant des analyses près de la source tout en maintenant la conformité
Le rapatriement ne veut pas reculer – il s’agit de prendre le contrôle. Pour les secteurs qui ne peuvent pas se permettre des lacunes de sécurité ou des lacunes réglementaires, ramener les charges de travail d’analyse sur site ou dans des environnements hybrides est simplement le mouvement plus intelligent.
Planification du rapatriement du cloud: ce que les chefs d’entreprise devraient considérer
Si votre organisation envisage de répatter les charges de travail analytiques, voici les facteurs clés à évaluer:
- Profil de risque des données: Les données sont-elles soumises à une réglementation spécifique à l’industrie ou à un examen juridique?
- Capacités de gouvernance: Avez-vous un contrôle adéquat sur l’accès, la lignée et la gestion des clés dans votre configuration actuelle?
- Besoins de performance: Pouvez-vous atteindre les mêmes performances ou meilleures en analysant les données plus proches de sa source?
- Gravité et intégration des données: Vous déplacez constamment des données dans le cloud juste pour l’analyser?
- Précision de l’audit: Pouvez-vous fournir une visibilité complète et des preuves aux régulateurs et aux auditeurs en cas de besoin?
Base de données d’analyse OpenText ™ est conçu pour répondre «oui» à tous ces éléments, avec l’avantage supplémentaire de la flexibilité de déploiement pour s’adapter à mesure que votre stratégie de données évolue.
Rapatriement avec la base de données Analytics OpenText ™
Pour atténuer ces risques tout en conservant des performances analytiques, de nombreuses entreprises rapatrient leurs bases de données analytiques à l’aide de la base de données Analytics OpenText ™.
Anciennement connu sous le nom de Vertica, OpenText Analytics Base offre la pleine puissance d’un moteur SQL haute performance avec une flexibilité inégalée pour se déployer dans des environnements sur site, cloud privé ou hybrides.
Avantages clés:
- Architecture de sécurité en sécurité: Encryption en mouvement et au repos, contrôle d’accès basé sur les rôles, support LDAP et Active Directory et audit complet.
- Déploiement flexible: Déployez sur des machines virtuelles, en métal nu, en kubernetes ou en conteneurs – dans votre centre de données, un cloud privé souverain ou une configuration hybride.
- Haute performance: Construit pour l’échelle avec stockage en colonnes, compression agressive et traitement parallèle – dispensant une vitesse incomparable sans verrouillage.
- AI / ML prêt pour: Prend en charge l’apprentissage automatique dans la catabase pour réduire le mouvement des données et minimiser les risques.
Aligner l’architecture des données avec les mandats de sécurité
À mesure que les analyses deviennent plus centrales pour le succès de l’entreprise, le coût de se tromper augmente de façon exponentielle. Ratterner les bases de données analytiques dans des environnements contrôlés par l’entreprise n’est pas seulement une décision tactique – c’est un réalignement stratégique qui garantit que la sécurité, la conformité et les performances restent sous votre contrôle.
Avec la base de données OpenText Analytics, les grandes entreprises n’ont plus à choisir entre l’agilité et l’assurance. Vous pouvez exécuter des analyses hautes performances où elle a le plus de sens – dans votre centre de données, sous votre gouvernance, sans compromis sur l’innovation.
Prêt à prendre le contrôle de vos charges de travail analytiques?
Découvrez comment la base de données Analytics OpenText ™ peut aider votre entreprise sécurisée, échelle et simplifiez l’analyse – sur vos termes.
Explorez la base de données d’OpenText Analytics
Ou parler avec un expert en solution aujourd’hui pour discuter de votre stratégie de rapatriement.
Le poste Pourquoi la sécurité stimule le rapatriement du cloud des bases de données analytiques dans les grandes entreprises est apparu en premier sur Blogs OpenText.
Source link