IBM dévoile le z15 dont les fonctionnalités de confidentialité des données constituent une première dans l’industrie


Rédigé par Communiqué de IBM le 15 Septembre 2019

Conçu pour la sécurité multicloud hybride, le développement d'applications natives pour le Cloud et doté d'une nouvelle fonctionnalité de reprise instantanée.



IBM (NYSE: IBM) a annoncé aujourd'hui l’IBM z15™, une nouvelle plateforme d'entreprise offrant la possibilité de gérer la confidentialité des données dans des environnements multicloud hybrides. Avec le z15, il est possible de contrôler qui accède aux données conformément à des règles établies, avec la capacité inédite de pouvoir révoquer l'accès aux données au sein du Cloud hybride.

La circulation des données entre partenaires et tiers est souvent la cause première des atteintes à la protection des données. En fait, 60% des entreprises ont déclaré avoir subi une violation de leurs données de la part d’un fournisseur ou d’un tiers en 2018[1]. L'adoption croissante des environnements multicloud hybrides rend encore plus aigu le défi de maintenir la sécurité et la confidentialité des données.

L’IBM z15 marque l’aboutissement de quatre années de développement au sein d’IBM, avec plus de 3 000 brevets IBM Z déposés ou en cours de dépôt et met l’emphase sur la collaboration avec les contributions de plus d’une centaine d’entreprises. Les innovations clés du z15 issues de ces investissements réalisés par les équipes Systems et de Recherche d’IBM incluent :

Le chiffrement partout - S'appuyant sur un chiffrement systématique, IBM a dévoilé la nouvelle technologie Data Privacy Passports que les clients peuvent utiliser pour contrôler comment sont stockées et partagées les données, ce qui permet de les protéger et de les provisionner ainsi que de révoquer à tout moment l'accès à ces données non seulement dans un environnement z15 mais aussi dans un environnement multicloud hybride. Le z15 peut également chiffrer des données partout - dans des environnements multicloud hybrides - pour permettre aux entreprises de sécuriser leurs données où qu’elles aillent.
Le développement en natif pour le Cloud – Peut donner aux clients un avantage concurrentiel dans la manière de moderniser des applications existantes, de développer de nouvelles applications natives pour le Cloud et d’intégrer en toute sécurité leurs applications les plus importantes dans les différents Clouds. Les clients utilisent déjà l’IBM Z pour leurs traitements critiques pour concevoir, déployer et gérer des applications de nouvelle génération et protéger les données grâce à une sécurité avancée.
La reprise instantanée - Une approche inédite visant à limiter les coûts et l'impact des temps d'arrêt de production planifiés et non planifiés, en ouvrant aux utilisateurs l’accès à la pleine capacité du système pendant une période de temps donnée afin d’accélérer l'arrêt et le redémarrage des traitements sur IBM Z et en fournissant un boost de capacité temporaire pour rattraper plus rapidement le temps perdu.


Importance croissante de la confidentialité des données dans la conduite des affaires

Une nouvelle étude commandée par IBM et menée par The Harris Poll[2] publiée aujourd'hui a révélé que 64% de l’ensemble des consommateurs ont choisi de ne pas faire affaire avec des entreprises qui ne sont pas soucieuses de garantir la sécurité de leurs données. Toutefois, cette même étude a révélé que 76% des personnes interrogées seraient plus disposées à partager des renseignements personnels s'il existait un moyen de reprendre et de récupérer ces données à tout moment. Avec le z15, le chiffrement systématique est conçu pour s’appliquer à l’ensemble de l’entreprise, imposant une politique de confidentialité des données même lorsque celles-ci sortent de la plateforme. Grâce à cette capacité inédite dans l’industrie, les clients peuvent proposer aux consommateurs de nouveaux services leur permettant un meilleur contrôle sur la manière dont leurs données personnelles sont utilisées.



La prochaine phase de la transformation numérique : transférer les traitements critiques vers le Cloud

Les entreprises aujourd'hui auraient déjà achevé les 20 premiers pour cent de leur transition vers le Cloud. Le z15 est extrêmement bien placé pour aider les entreprises à franchir une nouvelle étape dans leurs efforts de transformation numérique qui consistent à transférer les traitements critiques (les 80% restants) vers le Cloud[3] en fournissant une plateforme hyper-sécurisée, agile et disponible en permanence.

En tant que centre d’une stratégie de Cloud hybride sécurisé, aujourd'hui, les deux tiers des entreprises figurant au classement Fortune 100 utilisent l’IBM Z. Avec le z15, les clients peuvent :

Traiter jusqu'à 1000 milliards de transactions Web par jour[4], gérer des bases de données de très grands volumes et accueillir 2,4 millions de conteneurs Linux dans un seul système z15[5], soit jusqu'à 2,3 fois plus de conteneurs Linux par cœur dans une LPAR z15 par rapport à une plateforme x86 « bare metal », avec une activité de serveur Web identique[6].
Relever les défis de latence critiques en réduisant jusqu'à 30 fois la latence et jusqu'à 28 fois l'utilisation CPU sur le z15 en compressant les données de transaction Web sécurisées avant le chiffrement à l'aide de la compression de données Enterprise Accelerator for z Enterprise Data au lieu d’utiliser une compression logicielle[7].
Tirer parti de 12% de cœurs supplémentaires et de 25% de mémoire en plus par rapport au z14 pour répondre aux besoins des entreprises du numérique actuelles[8].


« Plus que jamais, nos clients aspirent à des transactions qui s’exécutent en une fraction de seconde et de manière très performante. Qu'il s'agisse d'un guichet automatique, d'un achat dans un magasin de détail ou d'un transfert d'argent à l'étranger, l'agilité, la performance et la sécurité de l’IBM Z sont essentielles pour offrir une expérience positive à nos clients », a déclaré Graham Fagan, directeur des technologies et opérations chez Allied Irish Bank. « La plateforme IBM Z est l'une des plateformes d'infrastructure les plus modernes d'AIB. De notre point de vue, elle est absolument essentielle au bon fonctionnement d'AIB et par extension, au bon fonctionnement des paiements et de l'activité bancaire au quotidien dans tous les secteurs de l'économie irlandaise. »


« Bradesco est une entreprise vouée à l’'innovation et aux progrès en continu et nous avons été les pionniers de la mise en œuvre de nombreux types de technologies. En 1982, nous avons lancé le premier modèle de mise à jour du compte courant en ligne au Brésil et mené la première opération de télétraitement bancaire dans le pays – l’ensemble fonctionnant sur la plateforme mainframe d'IBM », a déclaré Mr. Waldemar Ruggiero, directeur de l'infrastructure informatique chez Bradesco. « Près de 40 ans plus tard, nous continuons d’exploiter toutes les données du système central bancaire sur le mainframe et nous comptons sur le z15 pour nous offrir plus de puissance de traitement, de résilience, de sécurité et de flexibilité afin que nous puissions offrir plus rapidement de nouveaux produits et services à nos clients. »

« L’IBM Z est un élément essentiel pour répondre aux principales préoccupations concernant le Cloud hybride telles que la sécurité, la confidentialité et l'agilité. Avec le z15, nos clients peuvent avoir le Cloud qu'ils veulent, avec la confidentialité et la sécurité dont ils ont besoin : la protection pour traitements critiques traditionnels et de nouvelles applications telles que la conservation des actifs numériques ou la blockchain », a déclaré Ross Mauri, General Manager IBM Z. « La réalité est que pour les clients dont les activités dépendent de l'accès aux données en temps réel, l’IBM Z reste le choix incontournable. Souvent, nos clients ont besoin d'accéder aux données et aux analyses en une fraction de seconde, et non en quelques minutes, avec la possibilité de gérer la confidentialité de ces données de façon granulaire. »



Contrôles de confidentialité centrés sur les données

Data Privacy Passports est une solution intégrée de confidentialité des données conçue pour accroître la capacité d’assurer la confidentialité en protégeant non seulement les données sur site au niveau de l’infrastructure, mais en permettant la mise en place de règles concernant les données pour contrôler l’accès de chaque utilisateur aux données aussi bien à travers des Clouds privés que publics ou hybrides. Le z15 y parvient en fournissant :

La protection des données où qu'elles aillent. Protéger les données aujourd'hui est un défi pour la simple raison que les données ne restent pas dans un endroit unique et se retrouvent souvent fragmentées ou cloisonnées. Data Privacy Passports répond à cette difficulté en introduisant des objets de données sécurisés (TDO : Trusted Data Objects), qui offrent une protection centrée sur les données, protection qui reste attachée aux données.
La confidentialité incluant le contrôle de l'utilisation des données. Data Privacy Passports permet à une entreprise d'établir et d'appliquer une politique de confidentialité des données à l'échelle de l'entreprise, selon laquelle les données sont présentées de façon différente en fonction de chaque utilisateur et de ce qu’il doit savoir. La technologie Trusted Data Object peut également être utilisée pour prévenir la collusion entre les propriétaires de données, entraînant une mauvaise utilisation des données.
La consommation prouvée de données. Suit le parcours complet de la transformation des données du point d'origine au point de consommation, avec un point central pour les activités d'audit et de conformité de l’accès à l’agrégation de données.
La gestion de clé intégrée : Data Privacy Passports fournit toute la gestion de clé requise pour les objets de données sécurisés qui sont créés et distribués à travers toute l'entreprise. Cela réduit considérablement la complexité de la mise en œuvre des solutions et permet une gestion simple des données lors de leur transfert d'un système à un autre.


Permettre le développement d'applications natives pour le Cloud avec l’IBM Z

Le mois dernier, IBM a annoncé son intention de proposer Red Hat OpenShift sur IBM Z et LinuxONE. Cette offre accélérera la transformation vers une portabilité et une agilité accrues grâce à des outils intégrés et à un écosystème riche en fonctionnalités pour le développement en natif pour le Cloud sous Linux pour IBM Z et LinuxONE. Les développeurs Cloud peuvent déployer des applications z/OS en utilisant OpenShift sans compétences Z spécifiques.

IBM a également l'intention de fournir des offres IBM Cloud Pak à Linux pour IBM Z et LinuxONE. Ces offres sont conçues pour donner un nouvel élan au riche écosystème logiciel d’IBM nécessaire aux entreprises pour tout déploiement multicloud hybride. Ces offres, combinées aux principales plateformes d'entreprise IBM, IBM Z et LinuxONE, renforceront encore davantage la capacité d'IBM à générer de la valeur pour l’activité de l’entreprise et à stimuler sa croissance grâce à une plateforme multicloud hybride sécurisée et ouverte.



Tâches critiques accomplies sans perte de temps

Pour les arrêts de production planifiés et non planifiés, Instant Recovery offre la possibilité d'exploiter toute la puissance du z15, en faisant tourner les cœurs intégrés pour revenir aux accords de niveau de service antérieurs à l'arrêt[9], tout en rattrapant le retard sur les transactions commerciales 2,5 fois plus rapidement[10] que précédemment. Cela vous permet de :

Accélérer la valeur temps. En libérant le potentiel de capacité supplémentaire présent au sein du système, vous pouvez réduire la durée des arrêts de production, remettre rapidement en ligne les services et utiliser cette capacité supplémentaire pour traiter rapidement les transactions en retard.
Bénéficier d’une utilisation illimitée. En permettant aux entreprises d'utiliser Instant Recovery aussi souvent qu’elles l'exigent, les clients disposent d’une plus grande flexibilité pour répondre aux nouvelles demandes et aux exigences de l’activité actuelle.
N’avoir aucun impact sur les coûts. Vous pouvez exploiter cette approche inédite dans l'industrie à zéro coût logiciel supplémentaire[11] pour les systèmes qui ne sont pas à pleine capacité, ce qui limite l'impact des arrêts de production pour l'entreprise.


L’IBM Z et le stockage au centre d'un Cloud hybride sécurisé

En mai, IBM a annoncé des fonctionnalités clés lui permettant de positionner l’IBM Z au centre d'une stratégie de Cloud hybride sécurisé, incluant z/OS Container Extensions et z/OS Cloud Broker, tous deux disponibles sur le z15, facilitant ainsi la création et la gestion d’applications Cloud par les développeurs. Les clients pourront également tirer parti d’une tarification ajustée sur mesure (« Tailored Fit Pricing ») pour l’IBM Z, un modèle de tarification Cloud simple pour les besoins des environnements informatiques actuels, conçu pour offrir la transparence et la flexibilité d’une tarification en fonction de la consommation, avec des économies d’échelle pour les traitements sur IBM z/OS.

Outre le z15, IBM a annoncé aujourd'hui un nouveau système de stockage d'entreprise haut de gamme, l’IBM DS8900F, spécialement conçu pour les environnements multicloud hybrides critiques. La nouvelle génération de système de stockage IBM DS8900F offre aux clients une solution complète de cybersécurité, de disponibilité des données et de résilience du système. Outre le z15, l’IBM DS8900F offre aux clients plus de 99,99999% de disponibilité[12], plusieurs options de reprise après sinistre conçues pour des temps de reprise quasi nuls[13], pour assurer la protection des données. Grâce à ces nouveaux services de stockage d'entreprise, les clients IBM Z disposent désormais d'un nouveau niveau de contrôle pour stocker leurs données là où elles sont les plus valorisables sur le plan économique et commercial, tout en assurant toujours leur résilience et leur disponibilité.



Global Financing

Les solutions de financement d’IGF pour le z15 et le DS8900F incluent des possibilités de locations personnalisées avec des plans de paiement alignés sur les retours sur investissements. Elles sont réservées aux clients qualifiés par le service Crédit d’IGF et qui souhaitent passer des anciens modèles vers le z15 ou le DS8900F, convertir un IBM z ou une solution de stockage IBM haut de gamme dont ils sont propriétaires en leasing à l’occasion d’une mise à niveau, ou acquérir un nouveau z15 ou DS8900F.



Pour en savoir plus sur le z15 : www.ibm.com/z15.



Dans la même rubrique :