Il y a seulement 180 jours de cours dans une année. Les professeurs ne peuvent pas se permettre de perdre une heure, encore moins une journée, dans l'apprentissage des élèves. Notre solution doit être disponible en permanence. Il n'y a pas de compromis possible.
Alex Smolen Ingénieur responsable de la sécurité

Clever, une start-up à la croissance rapide dans le domaine des technologies de l'éducation, offre un service logiciel qui permet aux écoles d'envoyer des informations à jour sur les élèves aux applications d'apprentissage web et mobile en seulement un clic. Basée à San Francisco, l'entreprise compte parmi ses clients 90 des 100 meilleurs districts d'établissements publics du primaire et du secondaire aux Etats-Unis. Plus de 65 000 écoles utilisent le logiciel Clever pour gérer des données d'effectifs et simplifier les connexions et la gestion d'informations sensibles, notamment les noms et les coordonnées des étudiants.

Clever a beaucoup grandi depuis son lancement en 2012. Aujourd'hui, plus de 850 000 professeurs et quatre millions d'étudiants utilisent Clever aux Etats-Unis pour se connecter à des applications éducatives dans la salle de classe. « Nous avons grandi vraiment rapidement, explique Alex Smolen, ingénieur responsable de la sécurité chez Clever. Lors des semaines de rentrée, Clever ajoute 1 000 écoles ou plus par semaine, et nous avons besoin d'une plate-forme technologique capable de nous aider à dimensionner rapidement notre service pour prendre en charge tous ces nouveaux utilisateurs chaque année. »

L'activité principale de Clever est la protection des données des étudiants. Par exemple, toutes les données d'effectifs d'écoles traitées dans Clever constituent des informations personnellement identifiables et doivent être protégées. « Nous traitons des données personnelles très sensibles, notamment les noms et les coordonnées des étudiants, explique Alex Smolen. Nous promettons aux écoles qui utilisent nos services que nous allons protéger et sécuriser ces informations. »

Pour tenir cette promesse, l'entreprise doit aider les écoles à rester conformes avec la FERPA (Family Educational Rights and Privacy Act, loi sur la protection de la vie privée et les droits éducatifs des familles), une loi fédérale protégeant la confidentialité des données des étudiants. « La combinaison du paysage réglementaire et de notre intérêt général pour la confidentialité des données des étudiants fait que la sécurité de nos systèmes est notre priorité, explique Alex Smolen. La FERPA nous oblige à protéger les données, mais nous allons encore plus loin, car les écoles ont confiance en nos capacités de leader dans ce domaine. » 

Afin de répondre aux besoins d'évolutivité et de sécurité, Clever a choisi de lancer son service sur le cloud Amazon Web Services (AWS). « Le cloud est globalement nécessaire pour répondre à nos besoins de croissance et de souplesse. AWS en particulier fournit une flexibilité unique pour les besoins éducatifs et des données des étudiants, ajoute Alex Smolen. C'est pourquoi nous avons choisi AWS et que nous continuons d'utiliser ses services. »

Clever exécute son service sur des centaines d'instances Amazon Elastic Compute Cloud (Amazon EC2), avec Amazon Relational Database Service (Amazon RDS) en base de données principale. L'entreprise utilise Amazon Elastic Block Store (Amazon EBS) pour un stockage permanent au niveau bloc de ses instances Amazon EC2.

Afin d'assurer une sécurité élevée des données et de répondre aux besoins de conformité, Clever utilise beaucoup les services de sécurité AWS. L'organisation utilise AWS Identity and Access Management (IAM) pour contrôler les accès d'identité et l'accès aux services AWS. Elle exploite également AWS Certificate Manager pour mettre en service, gérer et déployer les certificats des protocoles SSL/TLS (Sockets Layer/Transport Layer Security) afin de sécuriser les communications réseau.

De plus, Clever tire profit des capacités de chiffrement d'Amazon EBS pour chiffrer ses volumes EBS sans avoir à créer et à entretenir sa propre solution de chiffrement. La société repose sur AWS CloudTrail et Amazon CloudWatch pour des analyses de sécurité et une surveillance automatisée de la sécurité. Elle a également réglé ses problèmes de conformité en utilisant AWS pour réaliser des sauvegardes de ses données et les nettoyer.

Avec AWS, Clever peut évoluer pour suivre son rythme rapide de croissance, notamment en mettant en place ses services dans près de la moitié des écoles du primaire et du secondaire des Etats-Unis dans les trois années suivant son lancement. L'entreprise peut également dimensionner facilement sa plate-forme pour répondre automatiquement à la demande saisonnière. « Lorsque les étudiants retournent à l'école en automne, nous faisons face à un fort pic de transferts de données sur notre service. C'est un moment de l'année très important et les coûts sont élevés. Il y a seulement 180 jours de cours dans une année. Les professeurs ne peuvent pas se permettre de perdre une heure, encore moins une journée, dans l'apprentissage des élèves », explique Alex Smolen. « Notre solution doit être disponible en permanence. Il n'y a pas de compromis possible. »

Clever répond à ses besoins de sécurité rigoureuse et de conformité en utilisant les capacités de sécurité étendues d'AWS. En combinant AWS IAM, AWS Certificate Manager, le chiffrement d'Amazon EBS, AWS CloudTrail et CloudWatch, Clever tient la promesse faite à ses clients et fait progresser la mission principale de l'entreprise : protéger et sécuriser les données de sa clientèle.

De plus, puisque Clever peut tirer profit d'AWS pour l'évolutivité, la sécurité et la conformité, l'entreprise n'a pas besoin de concevoir et d'entretenir son propre environnement informatique pour répondre à ces besoins. « Il aurait été très difficile et coûteux de configurer et d'exécuter nos propres centres de données, affirme Alex Smolen. Avec AWS, nous disposons d'une plate-forme technique moderne sans avoir à créer notre propre environnement pour gérer tout ce dont nous avons besoin. Au lieu de concevoir et d'entretenir en permanence une plate-forme pour l'évolutivité, la souplesse et la sécurité, nous pouvons davantage nous concentrer sur le développement de nouvelles fonctionnalités pour l'application que nous utilisons pour aider les écoles à travers le pays. Notre objectif consiste à continuer d'élever le niveau de confidentialité et de sécurité des données des étudiants, que nous pouvons atteindre grâce à la base solide des capacités de sécurité dans le cloud AWS. »

Pour en savoir plus sur la façon dont AWS peut vous aider à gérer votre solution éducative, consultez notre page dédiée à AWS pour le gouvernement et le secteur de l'éducation