Nous vous souhaitons une Bonne Année 2012 et vous invitons à découvrir notre vidéo.

«Datacenters et clouds privés d’entreprise : approches – perspectives 2013».

Agarik a le plaisir de vous présenter ce Référentiel de Pratiques.

Menée auprès de 150 décideurs et 53 prestataires d’hébergement cloud, cette étude fait le point sur l’avancée du cloud privé en France et sur son impact sur l’évolution et l’organisation des datacenters. Elle identifie les enjeux, les pratiques associées et les facteurs de succès de ces projets.

>> Accéder à la page de téléchargement

Dans l’optique de maintenir son dynamisme auprès des jeunes diplômés et renforcer ses équipes techniques, Agarik propose de nouveaux postes de Chefs de projet, d’Ingénieurs Systèmes et Réseaux et d’Administrateurs réservés aux débutants. Pour ces derniers une formation complète d’une période de deux mois est offerte à leur arrivée dans l’entreprise et leur permet d’acquérir les connaissances et le savoir-faire nécessaires à l’exercice du métier.

Outres les compétences et les connaissances techniques attendues, les recrutés devront faire preuve de rigueur de réactivité, et manifester un très fort intérêt pour les services web et les nouvelles technologies.

Vous êtes administrateur système et réseau ou chef de projet et vous souhaitez évoluer dans un environnement où votre talent est reconnu ? Agarik vous invite à rejoindre ses équipes et à vous former dans les domaines suivants : exchange, technologie web (tomcat, apache…), firewalls, load balancers… ».

Découvrez vite nos offres d’emploi sur : www.agarik.com/recrutement

La supervision de vos plateformes dans votre poche !

Pour toutes vos plateformes exploitées par Agarik (physiques, virtuelles, cloud), nous vous indiquons votre supervision en temps réel, l’inventaire de vos équipements, vos contacts privilégiés… en bref, vous retrouvez toutes les meilleures fonctionnalités de votre Portail Client Agarik sur votre Iphone / Ipad.

Liste des fonctionnalités (Version 1.0)
- Supervision en temps réel
- Equipements en maintenance
- Ensemble des graphes des indicateurs de tendance
- Inventaire des équipements hébergés
- Contacts rapides (vers Chef de projet / Directeur Clientèle dédié)

Pour découvrir l’ensemble de ces fonctionnalités, téléchargez vite votre nouvelle application !

L’accès à l’application est sécurisé et réservé aux clients Agarik, pensez à vous munir de vos codes personnels du PortailClient.

Hébergeur de toutes les belles histoires du e-business, Agarik lance une campagne institutionnelle afin de réaffirmer son positionnement et son image d’hébergeur web critique et renforcer sa notoriété auprès des clients et acteurs e-business.

En lançant cette campagne, Agarik cible en priorité les directeurs généraux et PDG, les décisionnaires financiers, et les responsables informatiques PME et Grands Comptes, tout en mettant l’accent sur l’accompagnement et le suivi qu’apporte l’hébergeur à ses clients compte tenu des évolutions rapides que connait l’e-business.
Avec cette campagne signée « Agarik, partenaire e-business », l’hébergeur haute disponibilité déploie un important dispositif composé de :

• Spots radio sur BFM (Fréquence Paris 96.4) sur toute la période de Juillet, août et début septembre.
• Presse informatique sur le magazine 01 informatique avec des parutions fin août et septembre.

Enfin, cette nouvelle campagne institutionnelle montre qu’Agarik est plus que jamais au service de ses clients et que ce dernier est placé au centre des préoccupations de l’hébergeur. Le message de cette campagne «Agarik, le partenaire de vos défis e-business d’aujourd’hui et de demain ! », une façon de réaffirmer que la société suit et accompagne ses clients dans l’évolution de leurs projets web.

Découvrez les belles histoires du e-business sur BFM Radio en suivant ces liens :

• Spot de la belle histoire du e-business d’Olivier :
• Spot de la belle histoire du e-business de Juliette :

Et téléchargez notre annonce presse parue dans 01 Informatique. [Lien de téléchargement]

Nous allons voir comment, au travers des différentes étapes nécessaires à la consultation d’un site internet, certaines vulnérabilités peuvent être présentes ainsi que les approches permettant de combattre ces risques.

Serveur DNS
La première étape lors de la consultation d’un site web est la conversion du nom de domaine (e.g. www.agarik.com) en adresse IP (e.g. 217.174.192.227). Cette étape se fait via une architecture hiérarchisée. Dans notre exemple, les serveurs racines fournissent les adresses des serveurs DNS gérant les .com. Puis ces derniers fournissent à leur tour les adresses des serveurs gérant le sous-domaine agarik.com et ainsi de suite jusqu’à obtenir la correspondance entre www.agarik.com et une adresse IP.

En cas de corruption de données sur un de ces serveurs DNS, il est possible de rediriger l’internaute sur un site malicieux pour, par exemple, lui subtiliser ses identifiants. En cas d’indisponibilité des serveurs DNS, la consultation sera normalement impossible.

Pour lutter contre les indisponibilités, les architectures DNS sont massivement redondées. Les serveurs racines (qui sont les plus stratégiques) ont par plusieurs fois été attaqués sans que Internet soit pour autant bloqué. La redondance a donc parfaitement joué son rôle. Pour lutter contre les corruptions de données, des protocoles tels que DNSSEC sont mis en place afin de valider les données échangées entre les serveurs DNS.

Connexion TCP
Le protocole HTTP s’appuie sur TCP. TCP se limitant au transport des paquets, son rôle est d’établir une session en mode connecté et de s’assurer le bon fonctionnement de celle-ci (renvoi des paquets perdus par exemple). Ce protocole étant maintenant éprouvé, les failles d’implémentations sont de nos jours quasi-inexistantes.

Par contre, la conception du protocole fait que certaines attaques, par déni de service, restent possibles. L’attaque la plus utilisée est le SYN-Flood. Elle consiste à envoyer un paquet pour initier une session « fantôme », ce qui mobilisera côté serveur / équipement réseaux des ressources. Si ces ressources viennent à être saturées,  le site ne sera plus accessible.

Pour combattre ces attaques, il convient d’utiliser des firewalls dimensionnés pour bloquer ces attaques. Il n’est ainsi pas rare de voir des firewalls avec des taux d’utilisation à moins de 10 % en temps normal. Ce « sur-dimensionnement » en temps normal permet d’éviter une saturation des ressources en cas d’attaques.

Serveur HTTP
Le protocole HTTP n’est pas un facteur de risque par lui même, certaines méthodes peuvent éventuellement conduire à des fuites d’informations ou faciliter l’exploitation d’autres failles. Mais il est relativement aisé de s’en prémunir en configurant le serveur HTTP en conséquence. La majeure partie des risques réside donc dans les applications et web services délivrés via HTTP. Ces applications sont intrinsèquement complexes et comportent de multiples points d’entrées éventuellement exploitables par un attaquant.

On distinguera plusieurs types de risques :

- les attaques par déni de service : le but sera de rendre le site inaccessible en chargeant le plus grand nombre de pages possibles. Ces attaques sont relativement peu sophistiquées et peu discrètes, il est donc possible de les détecter et de bloquer les adresses des attaquants en amont des serveurs HTTP.

- les attaques sur les données du site web : l’objectif de ces attaques sera d’accéder aux données (source des pages, base de données des utilisateurs, …) du site afin d’en faire un usage malveillant ou de les modifier. Ces attaques utilisent des failles dans le code du site web et/ou dans les middleware utilisés par le site (PHP, RoR, …). Ces attaques peuvent être effectuées de manière très discrète, pour s’en prémunir, il est donc important de mettre en place des solutions spécifiques appelées WAF – Web Application Firewall (e.g. mod_security sur Apache) tout en n’oubliant pas que ces outils ne pourront jamais bloquer 100% des failles présentes sur une application. Il reste donc important d’effectuer des revues de code et tests de vulnérabilités sur l’applicatif même si celui-ci est « protégé » par un WAF.

 - les tentatives de prises de contrôle des serveurs web : l’objectif de ces attaques n’est plus le site hébergé mais les ressources des serveurs qui hébergent ce site. L’application web n’est donc plus la finalité de l’attaque mais juste une étape. Les serveurs sont généralement ensuite utilisés dans d’autres activités illégales. Le point d’entrée de ces attaques restant l’application web, les WAF sont aussi très utiles contre ces attaques.

Comme nous avons pu le voir, le point névralgique d’une plateforme web est l’application hébergée. D’expérience, la plupart des attaques ciblent désormais le contenu (défaçage, exfiltration de données personnelles, …) plutôt que le contenant. Face à ces menaces, il est donc important de penser à la sécurité au niveau de l’applicatif et non plus uniquement au niveau du réseau et des serveurs.

A l’aube de la Journée mondiale de la 6ème version du Protocole Internet – World IPV6 Day – (opération de test du réseau à grande échelle), Agarik témoigne de son engagement à fournir des infrastructures et services permettant la transition.


Ainsi tout son catalogue d’hébergement passe à l’IPv6. Parmi les services en natif proposés par Agarik :

• Fourniture de blocs d’adresses IPv6 (Agarik est Local Internet Register – LIR auprès du RIPE)
• Gestion des DNS (serveurs de noms)
• Gestion des NTP (serveurs de temps)
• Support IPv6 sur les Systèmes d’Exploitation

De plus, Agarik est en mesure de fournir d’autres services en IPv6 notamment autour des proxys web et des relais SMTP (messagerie).

Accompagnement de la transition

«En tant qu’acteur de l’économie numérique, Agarik est conscient des enjeux de l’adoption de l’IPv6. Ainsi en proposant l’IPv6 sur l’ensemble de nos offres et services d’hébergement nous anticipons le basculement du réseau. Nous conservons toutefois le dual stack (compatibilité avec l’IPv4) pour la sérénité de nos clients.
A noter ce passage à l’IPv6 s’inscrit pour nous dans le développement des nos offres de cloud computing – très consommatrices d’IP – et que tous les acteurs n’ont pas encore anticipé. Agarik met en œuvre tous les moyens techniques nécessaires avec une disponibilité 24h/24 7j/7 de ses équipes.» illustre Céline Bousquet, Directeur Technique d’Agarik.

Agarik s’appuie sur le réseau Bull pi, opérateur et intégrateur des réseaux critiques, qui participera pour l’occasion à l’IPv6 Day, le 8 juin prochain.

A propos d’Agarik
Agarik est la filiale de Bull spécialisée dans l’hébergement et l’infogérance web critique. Architecte des infrastructures haute disponibilité, Agarik accompagne les plus grands projets d’hébergement web.
Le dispositif organisationnel et technique d’AGARIK lui permet de s’engager contractuellement sur la disponibilité des équipements hébergés : équipes techniques en 24×7, datacenters propriétaires, réseau multi- opérateurs.
Des clients tels que Dassault Systèmes, Randstad ou Accenture Insurance Services ont fait confiance à l’expertise d’AGARIK pour l’hébergement de leurs plateformes haute disponibilité. Agarik est aussi le partenaire privilégié des intégrateurs, auxquels il propose un accompagnement spécifique dès les phases de POC.
Opérateur déclaré auprès de L’ARCEP, Agarik possède sa propre licence L33-1 (data).

Contact presse :
Sonia Rolland/ sonia.rolland@agarik.com – Tél : 06 64 51 14 62
Fatiha Arjdal/ fatiha.arjdal@agarik.com

50 baies à partir de 1090 € / mois !

• Baie hébergée 3 kW
• Interconnexion réseau 10 Mb/s (depuis tout PoP de notre Man : 13 points)
• Livrée en 72h
• Equipe en 24/7 sur site
• Options : Bande passante dédiée, Location matériel, offre NAS/SAN …

Hébergé dans  Bull 4, Datacenter de dernière génération, votre infrastructure de secours est placée dans un lieu sûr.

Pour en savoir plus >> télécharger  la fiche de l’offre

« Ce prix récompense l’excellence professionnelle des équipes d’exploitation de Bull dans l’optimisation des performances énergétiques et de sécurité. C’est également un témoignage fort envers nos clients et notre engagement constant à leur apporter ce qui se fait de mieux en Europe dans le métier du data Centre et de l’infogérance », précise Philippe Pauty, Directeur du centre de Trélazé.

Le centre de Bull à Trélazé s’est distingué face à 120 dossiers concurrents à l’échelle Européenne dont une dizaine en France. Pouvant offrir une densité allant jusqu’à 40 KW par baie, les bonnes pratiques mises en place sur Trélazé sont conformes au « Code of Conduct for Data Centres » créé par l’Union Européenne, parmi celles-ci :

• installation de dalles empêchant les fuites d’air à travers le faux plancher
• implémentation de Free Cooling
• utilisation de cold corridor
• …

Bull « participant » au « Code of Conduct for Data Centres » depuis 2010

Les operateurs de datacenter signant ce « Code de Conduite » s’engagent à appliquer certaines des recommandations éditées par la Commission Européenne. Parmi ces « Bonnes pratiques », les préconisation portent notamment sur le choix des équipements, de la climatisation ou de la gestion des données. Aujourd’hui cette initiative de la Commission Européenne est en passe de devenir une référence, une « soft law ». On s’attend à ce que les futurs appels d’offre, émis par des administrations ou entreprises fassent un pré-requis de l’application de ces best practices comme cela est déjà le cas au Royaume-Uni. En effet le 1er avril 2010, le Royaume-Uni a adopté la première loi européenne contraignant les entreprises à examiner activement la question des rejets de CO2 de leur datacenter.

L’engagement environnemental de Bull

Sur le métier stratégique de l’infogérance, Bull investit en permanence pour apporter à ses clients des ressources, infrastructures, méthodes et niveaux de services les plus adaptés à leurs besoins : mise à niveaux aux normes et standards les plus exigeants ( ISO 27001, ISO 9001V2008,…), récupération des calories des salles machines, adoption des meilleures pratiques et formation de ses ressources pour les maintenir à l’état de l’art des technologies. Dans ce cadre, Bull est également inscrit à des initiatives privées telles que  » The Green Grid » qui définissent un ensemble de paramètres acceptés au niveau mondial pour l’efficacité énergétique des datacenters. 

Plus d’information sur le « Code de Conduite »

Le « Code de Conduite » énergétique des data centers – EU Code of Conduct for Data Centres – a été lancé le 30 octobre 2008 par la Commission Européenne. Celui-ci fixe un objectif de réduction de 20% des émissions de CO2 d’ici 2020.
http://re.jrc.ec.europa.eu/energyefficiency/html/standby_initiative_data_centers.htm

Plus d’information sur les Datacenters Bull

Bull 1, 2, 3 et 4, sont les Datacenters industriels des grands contrats d’infogérances. Implantés en France et tous reliés par un réseau haut débit ils offrent un espace virtuel d’hébergement pour tous les projets critiques. Intégrant les dernières innovations en terme de développement durable, ils répondent aux préoccupations majeures des entreprises cherchant à allier performance et responsabilité sociétale.
Voir le communiqué de presse.

Voir aussi notre avis d’expert « Comment tenir les pics de charge sur une plateforme web évènementielle ? »