L’observabilité est un sujet technologique en vogue, mais elle est aussi devenue l’un des mots à la mode les plus galvaudés du secteur. Le terme désigne la compréhension du comportement, des performances et d’autres aspects de l’infrastructure cloud et des applications cloud à partir des données qu’elles génèrent, telles que les métriques, les événements, les journaux et les traces (MELT). L’observabilité repose sur la télémétrie provenant des points de terminaison et des services dans des environnements multicloud.
La raison pour laquelle l’observabilité a gagné en importance tient au fait que la gestion de l’expérience utilisateur est devenue de plus en plus difficile avec le passage au cloud. L’informatique n’exerce plus le contrôle étroit qu’elle avait autrefois sur l’infrastructure, puisque celle-ci s’exécute désormais dans des clouds publics, au domicile des utilisateurs et dans d’autres environnements complexes comme l’informatique en périphérie.
Comme le veut le vieil adage, « on ne peut pas gérer ni sécuriser ce que l’on ne peut pas voir », et l’observabilité permet d’en voir beaucoup plus.
À lire aussi : 5 tendances de la sécurité du cloud en 2022
L’observabilité nécessite une source unique de vérité
Pour les acheteurs informatiques, le défi est que, à mesure que les infrastructures convergent, la possibilité de disposer d’une source unique de vérité devient essentielle aux opérations informatiques, notamment aux opérations de réseau et de sécurité. C’est pourquoi l’observabilité a rencontré un tel succès auprès des équipes informatiques, qui cherchent à obtenir une meilleure visibilité sur des environnements informatiques toujours plus complexes.
Dans ma dernière interview ZKast, j’ai échangé avec Shehzad Merchant, Chief Technology Officer chez Gigamon, un fournisseur de solutions de visibilité réseau capables de surveiller l’utilisation jusqu’à la pile d’infrastructure, notamment les conteneurs, les machines virtuelles et le cloud.
Merchant a évoqué l’importance de l’observabilité et de l’utilisation de l’intelligence réseau pour relever les défis actuels. Vous trouverez ci-dessous les points forts de l’interview ZKast, réalisée en collaboration avec eWEEK eSPEAKS.
- Les profils concernés par l’observabilité sont principalement les équipes DevOps (développement logiciel et opérations informatiques) et CloudOps (opérations cloud). Ces profils écrivent des scripts, programment des automatisations et traitent de très grands ensembles de données ainsi que des infrastructures complexes en interrogeant les données pour en extraire des informations utiles.
- L’observabilité est associée à la supervision de l’infrastructure et à la supervision des performances des applications, mais pas à la sécurité. Bien que l’observabilité puisse être appliquée à la sécurité, elle ne suffit pas à elle seule. L’une des premières choses que font les acteurs malveillants est de désactiver la télémétrie, ce qui crée des angles morts dans l’observabilité.
- L’observabilité examine généralement les éléments de l’intérieur vers l’extérieur, tandis que la perspective de l’extérieur vers l’intérieur fait défaut. C’est un défi auquel de nombreuses organisations sont confrontées dans leurs environnements de cloud hybride et multicloud.
- Une cohérence doit être assurée dans tous les environnements cloud en matière d’observabilité, de télémétrie, de dépannage et de sécurité. Les vulnérabilités transcendent les frontières et les acteurs malveillants tirent parti des incohérences.
- L’observabilité approfondie — qui consiste à examiner l’intelligence réseau de l’extérieur vers l’intérieur — peut être appliquée avec succès à la sécurité. L’un de ses principaux avantages est de fournir une télémétrie en temps réel et immuable, que les acteurs malveillants ne peuvent ni désactiver ni modifier. L’observabilité approfondie offre une vue complète des réseaux hybrides et comble les angles morts de l’observabilité.
- La télémétrie réseau possède une empreinte qui peut s’étendre jusqu’au sommet de la pile. Elle peut servir à identifier les applications, leur comportement et leurs dépendances. Elle concerne aussi bien les équipes NetOps (opérations réseau) que SecOps (opérations de sécurité). Les équipes DevOps savent écrire des scripts d’automatisation et travailler avec une infrastructure sous forme de code, mais elles sont moins performantes pour sécuriser les couches supérieures de la pile.
- On observe actuellement un rapprochement entre DevOps et SecOps. Un nouveau profil DevSecOps commence à émerger. Dès lors que les deux équipes ont accès aux bonnes données de télémétrie, le meilleur des deux mondes peut se réunir. Cela peut aider les équipes de sécurité à progresser plus rapidement vers l’observabilité du cloud.
- En conclusion, l’observabilité est là pour durer. Elle évolue au-delà de MELT grâce à l’observabilité approfondie. La vision de Gigamon consiste à fournir une solution d’observabilité approfondie et à combler les lacunes qui existent aujourd’hui dans la supervision de l’infrastructure et des performances, ainsi qu’en matière de sécurité.
À lire aussi : Principaux fournisseurs et entreprises de services cloud