La protection et la sécurité des données de nos clients gouvernementaux font partie de notre responsabilité en tant que contractuel informatique fédéral majeur. AWS GovCloud (US) nous aide à répondre aux exigences FedRAMP et ITAR importantes de nos clients. 
Matt Bergen Responsable de l'architecture

Chaque jour, CSRA permet au gouvernement américain de mieux servir la nation et ses citoyens. L'entreprise est un fournisseur majeur des solutions informatiques de prochaine génération et de services professionnels qui aident ses clients à moderniser leurs systèmes existants, protéger leurs applications, leurs infrastructures et leurs ressources, ainsi qu'à améliorer l'efficacité et le rendement de fonctionnalités essentielles pour les soldats et les citoyens du pays. La société propose une large gamme de services, notamment pour la cybersécurité, le cloud computing, l'analyse de données, l'informatique d'entreprise et les solutions d'informatique mobile.

En novembre 2015, la branche des affaires gouvernementales américaines de Computer Sciences Corp. a été séparée de celle dédiée aux entreprises. Au même moment, l'entreprise gouvernementale séparée a fusionné avec SRA International pour créer CSRA. Cette société naissante avait un défi de taille à relever : la conception d'une plate-forme informatique totalement nouvelle pour soutenir plus de 40 applications d'entreprise essentielles. « Nous devenions une entreprise entièrement autonome avec nos propres applications et systèmes, explique Matt Bergen, responsable de l'architecture chez CSRA. Cela comprenait toutes les applications dont nous avions besoin pour l'entreprise, notamment les ressources humaines, la gestion de la paie et des documents ainsi que le service financier. »

Le paramétrage d'un environnement informatique pour prendre en charge ces applications était particulièrement complexe, car CSRA avait un délai serré pour le réaliser. « Les délais étaient très serrés, et nous n'avions que quatre mois pour que tout soit prêt et opérationnel, affirme Matt Bergen. Durant cette période, nous devions partir de rien pour finir par avoir toutes nos applications répliquées et prendre en charge nos 15 000 employés. Nous n'avions pas le temps ou l'argent pour concevoir la plate-forme nous-mêmes. »

De plus, CSRA devait respecter des normes de conformité réglementaire. « Il fallait migrer les données client ainsi que nos propres données. Les données client exigent que nous mettions des protections supplémentaires en place », déclare Matt Bergen. Par exemple, comme pour la plupart de ses clients gouvernementaux, CSRA doit respecter les normes FedRAMP (Federal Risk and Authorization Management Program) et ITAR (International Traffic in Arms Regulations) pour la protection des informations entrant dans ce cadre.

Alors que CSRA cherchait comment relever le défi de la migration de données, l'entreprise a réalisé qu'elle allait avoir besoin de passer au cloud. « Nous savions que notre délai serré nous forçait à exécuter ce projet dans un environnement cloud », explique Matt Bergen. CSRA a tout de suite choisi Amazon Web Services (AWS) comme prestataire de cloud. « Nous avions déjà des petits environnements de développement internes sur AWS et nous collaborions avec AWS pour de nouvelles opportunités commerciales, ajoute Matt Bergen. Nous avions de bonnes relations avec AWS, et nous savions qu'AWS disposait des capacités techniques nécessaires pour la réussite du projet. »

CSRA a précisément choisi AWS GovCloud (US), une région AWS isolée qui peut héberger des données sensibles et des charges de travail règlementées. « Notre décision a été facilitée par le fait qu'AWS GovCloud (US) est un prestataire de services de cloud conforme à la norme FedRAMP et qui peut prendre en charge les charges de travail ITAR », explique Matt Bergen. Après avoir décidé d'utiliser AWS, CSRA a migré les technologies essentielles, notamment Active Directory et d'autres services fondamentaux, sur la région AWS GovCloud (US). L'entreprise a ensuite commencé la migration de plus de 40 applications d'entreprise sur AWS GovCloud (US), avec une conception technique et une aide à la configuration réalisées par le partenaire technologique RACEMI. « RACEMI nous a fourni la conception, mais aussi les bonnes pratiques, et nous a aidés à gérer le nouvel environnement une fois qu'il était configuré », raconte Matt Bergen. Avec AWS, CSRA a migré 400 To de données client et internes sur AWS GovCloud (US).

La nouvelle plate-forme d'applications est exécutée sur 250 instances Amazon Elastic Compute Cloud (Amazon EC2) et les données sont stockées dans des compartiments Amazon Simple Storage Service (Amazon S3). CSRA et AWS ont travaillé ensemble pour cloner les applications hébergées dans l'environnement CSC existant puis les migrer dans le nouvel environnement AWS GovCloud (US). CSRA et RACEMI ont ensuite reconfiguré les applications pour qu'elles s'exécutent sur le nouveau réseau isolé. AWS Professional Services a également fourni son assistance en mettant en place des bonnes pratiques pour aider CSRA à gérer son environnement. « En travaillant avec AWS, nous avons tout réalisé dans le délai de quatre mois, affirme Greg Minneman, chef de projet infrastructure chez CSRA. L'équipe d'AWS a été d'une aide plus que précieuse durant tout le processus. Elle nous a fourni la conception, mais aussi les bonnes pratiques, et nous a aidés à gérer le nouvel environnement une fois qu'il était configuré. »

CSRA exécute un environnement informatique hybride et certaines données client sont toujours hébergées dans des centres de données sur site. « Nos données ont différents niveaux de sensibilité et tous nos clients n'ont pas la même confiance pour le cloud, explique Matt Bergen. Un environnement hybride était le plus logique. »

CSRA a également pu rapidement migrer ses applications sensibles et essentielles sur AWS GovCloud (US). « Nous n'avions pas le choix. Nous devions migrer toutes nos applications sur un nouvel environnement en quatre mois. C'est grâce à AWS GovCloud (US) et à la collaboration avec l'équipe AWS que nous avons réussi. Par exemple, la simplification des paies aurait été un défi si nous n'avions pas migré notre système de paie sur AWS à temps », affirme Matt Bergen.

CSRA tire parti des capacités sur demande du cloud. « Grâce à AWS GovCloud (US) et l'agilité qu'il offre, nous pouvons mettre en place autant de ressources de calcul que nécessaire, dès que nous en avons besoin, ajoute Matt Bergen. Nous avons ainsi la capacité d'ajouter des applications au fur et à mesure de notre croissance. » L'entreprise a également pu réduire ses coûts opérationnels. « Comme nous pouvons mettre en place les ressources sur demande et les arrêter quand nous n'en avons plus besoin, nous payons seulement pour ce que nous consommons, explique Matt Bergen. Par conséquent, nous réalisons de véritables économies. »

AWS GovCloud (US) a également offert à CSRA la flexibilité nécessaire pour exploiter un environnement informatique hybride. « Nous exécutons une architecture hybride et nous hébergeons toujours certaines de nos applications dans notre propre centre de données. Cependant, nous migrons de plus en plus d'applications sur le cloud, déclare Greg Minneman. Nous avons la flexibilité nécessaire pour prendre en charge les deux environnements grâce aux outils, aux API et aux fonctionnalités de gestion qu'AWS propose sur son cloud. De plus, avec la flexibilité que nous obtenons grâce à AWS, nous pouvons nous adapter aux besoins changeants de notre entreprise. »

CSRA peut également répondre aux attentes strictes de ses clients en matière de sécurité des données. « La protection et la sécurité des données de nos clients gouvernementaux font partie de notre responsabilité en tant que contractuel informatique fédéral majeur, affirme Matt Bergen. AWS GovCloud (US) nous aide à répondre aux exigences FedRAMP et ITAR importantes de nos clients. De plus, comme le nombre d'accréditations d'AWS GovCloud (US) augmente, nous serons capables de satisfaire à de futures exigences de protection des données supplémentaires. »

CSRA se penche maintenant sur l'optimisation de son environnement dans le cloud. « L'optimisation est la prochaine étape, déclare Matt Bergen. Nous prévoyons d'étendre notre utilisation du cloud et de développer les services AWS que nous utilisons. Pendant ce processus, nous consolidons les applications et nous essayons d'éliminer la complexité. Même si une architecture hybride continuera de faire partie de notre stratégie, nous profiterons de tous les avantages d'AWS GovCloud (US) en matière de vitesse, de flexibilité et d'économie. »

Pour en savoir plus sur la façon dont AWS peut vous aider avec la migration de votre centre de données, consultez la page dédiée à la migration de données dans le cloud.