Choisir le bon centre de données pour votre infrastructure informatique n’est pas une décision à prendre à la légère.
Un mauvais choix peut mettre en péril votre sécurité, votre résilience, votre disponibilité et vos services. Il est très important de bien réfléchir et de choisir judicieusement l’emplacement de votre centre de données afin de ne pas mettre en péril la disponibilité de vos services et la réputation de votre entreprise.
Une stratégie de centre de données n’est pas quelque chose à prendre à la légère et, compte tenu de l’effort nécessaire pour déplacer votre charge de travail d’une installation à une autre, il doit s’agir d’un plan à long terme qui doit tenir compte de la croissance de votre entreprise au cours des années à venir.
Critères à prendre en compte pour choisir l’emplacement d’un centre de données
L’emplacement est l’un des principaux critères de choix d’un centre de données. Et il ne s’agit pas seulement de choisir un emplacement proche de votre bureau.
Avant d’aller de l’avant avec l’emplacement de votre centre de données, considérez les points suivants :
Quels sont les objectifs de votre centre de données ?
Qu’attendez-vous d’un centre de données ? Comment aidera-t-elle votre entreprise à lancer de nouveaux services, à réduire les risques, à améliorer la disponibilité tout en réduisant les coûts ? Le centre de données doit être un terrain de jeu où vous vous sentez à l’aise pour innover. L’installation ne doit pas être un frein à votre croissance.
Par exemple, si aujourd’hui vous avez besoin de 2 racks de 3 KVA chacun, vous devez vous demander quels seront vos besoins dans 1 an, 3 ans ou 5 ans ? Avec l’infrastructure hyperconvergée (HCI), les racks à haute densité sont indispensables et vous devez pouvoir augmenter la puissance en toute simplicité. Il serait également intéressant de demander au centre de données quelle est sa capacité actuelle et à quelle vitesse vous pouvez étendre votre zone de colocation à des racks supplémentaires.
Quel est le rôle de votre centre de données ?
L’une des principales choses à définir est de savoir si ce centre de données sera utilisé pour votre test, UAT, prepod, ou production ? Vous devez également tenir compte de la reprise après sinistre. Si ce centre de données est destiné à accueillir la production, où sera le site de reprise après sinistre ? Ce centre de données est-il le site principal ou secondaire ?
Lors de la définition de ce rôle, vous devez examiner attentivement la connectivité du centre de données avec le monde extérieur. un bon centre de données doit être neutre par rapport aux transporteurs et accueillir plusieurs transporteurs.
Idéalement, ce centre de données doit accepter et accueillir les fournisseurs de télécommunications tiers sélectionnés par le client.
Par exemple, si la connectivité télécom de votre bureau et de vos succursales est fournie par Unitel, demandez-vous si ledit centre de données est également connecté à Unitel. Le fait d’avoir tous vos sites sur le même réseau permettra de réduire la latence, d’améliorer les performances et éventuellement de réduire les coûts au minimum.
si ce centre de données est utilisé à des fins de test, vous devez également considérer l’accès au site comme un facteur très important. Tester signifie construire et démonter l’environnement en permanence. En fonction de votre architecture, vous devrez peut-être envoyer des techniciens sur place pour le faire. L’accès à l’installation est-il facile ? Combien de temps faut-il demander à l’avance pour obtenir une autorisation ? Pouvez-vous accéder à l’établissement la nuit ou le week-end ?
Avez-vous accès à une zone de transit ou à un bureau virtuel pour travailler sur place ? Ces questions sont cruciales avant de choisir le fournisseur de votre centre de données.
Avez-vous besoin d’un service de télémaintenance ?
L’utilisation des services de colocation n’est pas aussi simple que celle du cloud. Si votre serveur se bloque ou tombe en panne, vous avez besoin de quelqu’un sur place pour le redémarrer. Selon l’emplacement du centre de données, il peut falloir un certain temps pour atteindre le site et effectuer l’action manuelle.
Certaines installations de centres de données offrent un service de main intelligente. Dans ce cas, il vous suffit d’ouvrir un ticket auprès de votre fournisseur de centre de données et il enverra quelqu’un sur place pour agir.
Quelles sont vos restrictions ?
Dans le monde des affaires d’aujourd’hui, les clients s’attendent à pouvoir accéder aux services jour et nuit à la vitesse de l’éclair. Votre centre de données peut-il répondre à cette exigence ? Quelle est la latence moyenne entre le centre de données et vos clients ? Le centre de données peut-il offrir une connectivité redondante qui vous protégera en cas de défaillance de la fibre optique ? Le centre de données dispose-t-il d’un accord de niveau de service (SLA) complet ?
Quel est votre profil de sécurité ou de risque ?
L’emplacement choisi répond-il à vos exigences de conformité ? Comment l’installation est-elle protégée contre les catastrophes naturelles ?
Si votre entreprise héberge des données personnelles de clients, vous pouvez également vérifier auprès de la réglementation du pays s’il est préférable/exigé d’héberger ces données dans le pays.
GDMS a sécurisé des centres de données au Myanmar et au Laos qui sont conformes aux réglementations locales.ud
Les services d’hébergement en clo vous intéressent ? Consultez notre guide pour choisir votre fournisseur d’hébergement en cloud.
La cybersécurité est essentielle, tout comme la sécurité physique.
Aujourd’hui, les entreprises sont pleinement conscientes des menaces de cybersécurité. Les départements informatiques sont chargés de veiller à ce que les données de l’entreprise et les données des clients ne soient jamais compromises. Mais que se passe-t-il si quelqu’un peut simplement entrer dans votre bureau et voler des documents ou des fichiers sur un ordinateur ? Vous pouvez avoir la meilleure sécurité informatique du monde, il vous faut aussi un plan de sécurité physique.
Il en va de même pour les installations de votre centre de données. Lorsque vous choisissez la bonne zone de colocation, assurez-vous que le fournisseur dispose d’une sécurité sur site 24 heures sur 24 et 7 jours sur 7. Si vous prévoyez de visiter un centre de données, prêtez attention à tous les détails lors de votre admission. Quelqu’un vous demande-t-il votre carte d’identité lorsque vous accédez à l’établissement ? Savent-ils que vous venez aujourd’hui ? Disposent-ils d’un compte rendu de votre visite expliquant la raison de votre présence et la zone à laquelle vous êtes autorisé à accéder ?
Il est également très important de disposer de plusieurs niveaux de contrôle d’accès dans le centre de données lui-même, avec un accès basé sur les rôles. En définitive, vous devez vous assurer que seul un personnel pleinement qualifié et sélectionné a accès à votre baie.
Une bonne pratique de sécurité pour le centre de données consiste également à s’assurer que le fournisseur a pour politique d’escorter le client jusqu’à son rack et que le personnel du centre de données assiste à la visite à tout moment.
GDMS est le fournisseur de centres de données, de TIC et de services en nuage de choix pour vos activités au Congo Brazzaville, ainsi qu’en Birmanie, et au Laos.
Contactez-nous pour une conversation privée sur vos projets de transformation numérique.
GDMS Cloud Infrastructure a passé l’audit CISA au Laos.
Global Digital Management Solutions Laos est fier d’annoncer qu’il a passé son audit CISA.
Pour les clients et partenaires de GDMS, la disponibilité des systèmes d’information est d’une importance exceptionnelle. La réussite de l’audit CISA démontre l’engagement de GDMS en matière de disponibilité des systèmes d’information ainsi que l’amélioration continue de ses produits et services.
Pour réussir l’audit de la CIA, GDMS a subi un audit approfondi de l’ensemble du centre de données par CBA. L’audit a permis de démontrer que le centre de données et l’infrastructure en cloud de GDMS au Laos ont atteint un niveau élevé de disponibilité et de performance au cours des 6 derniers mois, d’évaluer les implications et de mettre en place des contrôles systématisés pour assurer la continuité des activités.
L’auditeur a identifié zéro défaut, ce qui est considéré comme un excellent résultat. Pour réussir une nouvelle fois l’audit CISA, GDMS devra améliorer continuellement la disponibilité et les performances de son système d’information à l’avenir.
CISA est reconnu dans le monde entier comme la norme de réussite pour ceux qui auditent, contrôlent, surveillent et évaluent les systèmes informatiques et commerciaux d’une organisation.
GDMS Cloud Infrastructure passed CISA audit in Laos
Global Digital Management Solutions Laos is proud to announce that it has passed its CISA audit.
For GDMS customers and partners, information system availability is of exceptionally high importance. Passing the CISA audit demonstrates GDMS’s commitment to information system availability also to its continuous improvement of products and services.
To pass the CIA audit, GDMS went through an extensive datacenter-wide audit by CBA. The audit included demonstrating GDMS datacentre and cloud infrastructure in Laos have achieved a high level of availability and performance over the past 6 months, assessed the implications, and have implemented systemized controls to secure business continuity.
The auditor has identified zero shortcomings, which is considered an excellent result. To pass the CISA audit once again, GDMS will need to continuously improve its information system availability and performance going forward.
CISA is world-renowned as the standard of achievement for those who audit, control, monitor, and assess an organization’s information technology and business systems.
Comment choisir un centre de colocation ?
Choisir le bon centre de données pour votre infrastructure informatique n’est pas une décision à prendre à la légère.
Un mauvais choix peut mettre en péril votre sécurité, votre résilience, votre disponibilité et vos services. Il est très important de bien réfléchir et de choisir judicieusement l’emplacement de votre centre de données afin de ne pas mettre en péril la disponibilité de vos services et la réputation de votre entreprise.
Une stratégie de centre de données n’est pas quelque chose à prendre à la légère et, compte tenu de l’effort nécessaire pour déplacer votre charge de travail d’une installation à une autre, il doit s’agir d’un plan à long terme qui doit tenir compte de la croissance de votre entreprise au cours des années à venir.
Critères à prendre en compte pour choisir l’emplacement d’un centre de données
L’emplacement est l’un des principaux critères de choix d’un centre de données. Et il ne s’agit pas seulement de choisir un emplacement proche de votre bureau.
Avant d’aller de l’avant avec l’emplacement de votre centre de données, considérez les points suivants :
Quels sont les objectifs de votre centre de données ?
Qu’attendez-vous d’un centre de données ? Comment aidera-t-elle votre entreprise à lancer de nouveaux services, à réduire les risques, à améliorer la disponibilité tout en réduisant les coûts ? Le centre de données doit être un terrain de jeu où vous vous sentez à l’aise pour innover. L’installation ne doit pas être un frein à votre croissance.
Par exemple, si aujourd’hui vous avez besoin de 2 racks de 3 KVA chacun, vous devez vous demander quels seront vos besoins dans 1 an, 3 ans ou 5 ans ? Avec l’infrastructure hyperconvergée (HCI), les racks à haute densité sont indispensables et vous devez pouvoir augmenter la puissance en toute simplicité. Il serait également intéressant de demander au centre de données quelle est sa capacité actuelle et à quelle vitesse vous pouvez étendre votre zone de colocation à des racks supplémentaires.
Quel est le rôle de votre centre de données ?
L’une des principales choses à définir est de savoir si ce centre de données sera utilisé pour votre test, UAT, prepod, ou production ? Vous devez également tenir compte de la reprise après sinistre. Si ce centre de données est destiné à accueillir la production, où sera le site de reprise après sinistre ? Ce centre de données est-il le site principal ou secondaire ?
Lors de la définition de ce rôle, vous devez examiner attentivement la connectivité du centre de données avec le monde extérieur. un bon centre de données doit être neutre par rapport aux transporteurs et accueillir plusieurs transporteurs.
Idéalement, ce centre de données doit accepter et accueillir les fournisseurs de télécommunications tiers sélectionnés par le client.
Par exemple, si la connectivité télécom de votre bureau et de vos succursales est fournie par Unitel, demandez-vous si ledit centre de données est également connecté à Unitel. Le fait d’avoir tous vos sites sur le même réseau permettra de réduire la latence, d’améliorer les performances et éventuellement de réduire les coûts au minimum.
si ce centre de données est utilisé à des fins de test, vous devez également considérer l’accès au site comme un facteur très important. Tester signifie construire et démonter l’environnement en permanence. En fonction de votre architecture, vous devrez peut-être envoyer des techniciens sur place pour le faire. L’accès à l’installation est-il facile ? Combien de temps faut-il demander à l’avance pour obtenir une autorisation ? Pouvez-vous accéder à l’établissement la nuit ou le week-end ?
Avez-vous accès à une zone de transit ou à un bureau virtuel pour travailler sur place ? Ces questions sont cruciales avant de choisir le fournisseur de votre centre de données.
Avez-vous besoin d’un service de télémaintenance ?
L’utilisation des services de colocation n’est pas aussi simple que celle du cloud. Si votre serveur se bloque ou tombe en panne, vous avez besoin de quelqu’un sur place pour le redémarrer. Selon l’emplacement du centre de données, il peut falloir un certain temps pour atteindre le site et effectuer l’action manuelle.
Certaines installations de centres de données offrent un service de main intelligente. Dans ce cas, il vous suffit d’ouvrir un ticket auprès de votre fournisseur de centre de données et il enverra quelqu’un sur place pour agir.
Quelles sont vos restrictions ?
Dans le monde des affaires d’aujourd’hui, les clients s’attendent à pouvoir accéder aux services jour et nuit à la vitesse de l’éclair. Votre centre de données peut-il répondre à cette exigence ? Quelle est la latence moyenne entre le centre de données et vos clients ? Le centre de données peut-il offrir une connectivité redondante qui vous protégera en cas de défaillance de la fibre optique ? Le centre de données dispose-t-il d’un accord de niveau de service (SLA) complet ?
Quel est votre profil de sécurité ou de risque ?
L’emplacement choisi répond-il à vos exigences de conformité ? Comment l’installation est-elle protégée contre les catastrophes naturelles ?
Si votre entreprise héberge des données personnelles de clients, vous pouvez également vérifier auprès de la réglementation du pays s’il est préférable/exigé d’héberger ces données dans le pays.
GDMS a sécurisé des centres de données au Myanmar et au Laos qui sont conformes aux réglementations locales.ud
Les services d’hébergement en clo vous intéressent ? Consultez notre guide pour choisir votre fournisseur d’hébergement en cloud.
La cybersécurité est essentielle, tout comme la sécurité physique.
Aujourd’hui, les entreprises sont pleinement conscientes des menaces de cybersécurité. Les départements informatiques sont chargés de veiller à ce que les données de l’entreprise et les données des clients ne soient jamais compromises. Mais que se passe-t-il si quelqu’un peut simplement entrer dans votre bureau et voler des documents ou des fichiers sur un ordinateur ? Vous pouvez avoir la meilleure sécurité informatique du monde, il vous faut aussi un plan de sécurité physique.
Il en va de même pour les installations de votre centre de données. Lorsque vous choisissez la bonne zone de colocation, assurez-vous que le fournisseur dispose d’une sécurité sur site 24 heures sur 24 et 7 jours sur 7. Si vous prévoyez de visiter un centre de données, prêtez attention à tous les détails lors de votre admission. Quelqu’un vous demande-t-il votre carte d’identité lorsque vous accédez à l’établissement ? Savent-ils que vous venez aujourd’hui ? Disposent-ils d’un compte rendu de votre visite expliquant la raison de votre présence et la zone à laquelle vous êtes autorisé à accéder ?
Il est également très important de disposer de plusieurs niveaux de contrôle d’accès dans le centre de données lui-même, avec un accès basé sur les rôles. En définitive, vous devez vous assurer que seul un personnel pleinement qualifié et sélectionné a accès à votre baie.
Une bonne pratique de sécurité pour le centre de données consiste également à s’assurer que le fournisseur a pour politique d’escorter le client jusqu’à son rack et que le personnel du centre de données assiste à la visite à tout moment.
GDMS est le fournisseur de centres de données, de TIC et de services en nuage de choix pour vos activités au Congo Brazzaville, ainsi qu’en Birmanie, et au Laos.
Contactez-nous pour une conversation privée sur vos projets de transformation numérique.
How to choose a colocation facility?
Choosing the right data center for your IT infrastructure is not a decision to take lightly.
The wrong choice can put your security, resiliency, availability, and services at risk. It is very important to think carefully and choose wisely your data center location so you don’t jeopardize your service availability and your business reputation.
A data center strategy is not something to take lightly and considering the effort to relocate your workload from one facility to another, it should be a long-term plan that should take into account your business growth over the years to come.
Criteria to consider when choosing a data center location
Location is one of the top criteria when choosing a datacenter facility. And it does not only mean choosing a location close to your office.
Prior to moving forward with your data center location, consider the following :
What are your data center objectives?
What do you expect from a datacenter facility? How will it help your company launch new services, reduce risk, improve availability while cutting down on costs? You need the datacenter to be a playground where you feel at ease to innovate. The facility shall not be a constraint to your growth.
For instance, if today you require 2 racks 3 KVA each, you should ask yourself what will be your requirements in 1 year, 3 years or 5 years? With hyper-converged infrastructure (HCI), high-density racks are a must and you should be able to increase the power at ease. It would be also interesting to ask the datacenter facility what the current capacity is and how fast you can extend your colocation area to additional racks.
What is your data center’s role?
One of the top things to define is whether this datacenter facility will be used for your test, UAT, prepod, or production? You also need to consider disaster recovery. If this datacenter is meant to host production, where will be the disaster recovery site? Is this datacenter the primary or secondary site?
Upon the definition of this role, you should consider carefully the datacenter connectivity to the outside world. a good datacenter facility shall be carrier-neutral and host multiple carriers.
Ideally, this datacenter shall accept and welcome third-party telecom providers selected by the customer.
For instance, if your office and branches telecom connectivity is provided by Unitel, ask yourself if the said datacenter is also connected to Unitel. Having all your sites on the same network will help reduce latency, improve performance and possibly keep the costs to the minimum.
if this datacenter facility is used for testing purposes, you also should consider site access as a very important factor. Testing means building and putting down the environment constantly. Depending on your architecture, you may need to send technicians onsite to do so. How easy is it to access the facility? How long do you need to ask in advance to grant permission? Can you access the facility at night or during the weekends?
Do you have access to a staging area or a hot desk for you to work onsite? These questions are crucial before choosing your datacenter provider.
Do you need remote hand service?
Using colocation services is not as easy as the cloud. If your server freeze or crash, you need someone onsite to reboot it. Depending on the data center location, it can take some time to reach the site and perform the manual action.
Some datacenter facilities provide smart hand service. In such a case, you simply have to open a ticket with your datacenter provider and they will send someone onsite to act.
What are your restrictions?
In today’s business world, customers expect to access services day and night at lightning speed. Can your datacenter meet this requirement? What is the average latency between the datacenter facility and your customers? Can the datacenter facility offer redundant connectivity that will protect you in case of fiber failure? Does the datacenter facility have a comprehensive service level agreement (SLA)?
What is your security or risk profile?
Does the selected location meet your compliance requirements? How is the facility secured against natural disasters?
If your company hosts customer personal data, you may also check with the country regulation if it is preferred/required to host this data in the country.
GDMS has secured data center facilities in Myanmar and Laos that comply with local regulations.
Interested in Cloud Hosting Services? Check out our guide to choose your Cloud Hosting Provider.
Cybersecurity is key so is physical security
Nowadays, companies are fully aware of cybersecurity threats. IT departments are responsible to ensure that company data and customer data are never compromised. But what if someone can simply walk into your office and steal documents or files from a computer? You can have the best IT security in the world, you also need a physical security plan.
It goes the same for your datacenter facility. When choosing the right colocation area, make sure the provider has 24/7 onsite security. If you schedule a data center visit, pay attention the all the details during your admission. Is someone asking for your ID when accessing the facility? Do they know you are coming today? Do they have a record of your visit explaining why you are here and what area you are allowed to access?
It is also very important to have multi-layers of access control in the datacenter itself with role-based access. Ultimately, you need to make sure that only fully qualified and selected personnel have access to your rack.
A good security practice for datacenter is also to make sure that the provider has the policy to escort the customer to their rack and that the datacenter personnel attends the visit at all times.
GDMS is your datacenter, ICT, and cloud provider of choice for your business in Myanmar and Laos.
Contact us for a private conversation about your digital transformation projects.
Sécurisez votre cloud avec la plate-forme de réseau et de sécurité GDMS
En tant que fournisseur de services en cloud VMware, GDMS exploite la plateforme de réseau et de sécurité NSX pour fournir des services de réseau sécurisés à ses clients.
Comme les entreprises du Myanmar et du Laos se tournent de plus en plus vers la transformation numérique via le cloud, elles comptent sur des partenaires comme GDMS pour les aider à migrer leurs applications et leurs charges de travail vers le cloud sans sacrifier les performances et en atténuant les risques.
En souscrivant aux services en nuage de GDMS, vous avez accès à la suite NSX complète qui vous permet de définir, de mettre en œuvre et de gérer de manière centralisée les services de passerelle de sécurité du périmètre, tels que DNS, DHCP et NAT. NSX permet aux clients de contrôler le trafic nord-sud rapidement et facilement, sans aucune dépendance matérielle.
« Ne jamais faire confiance – Toujours vérifier »
La sécurité est un défi permanent pour les organisations, compte tenu de la dynamique et de la répartition du personnel, de l’augmentation du BYOD et de l’expansion continue du cloud. Si l’informatique dématérialisée est souvent plus sûre que le centre de données d’une entreprise, il est néanmoins crucial pour les organisations de posséder et de contrôler qui et quoi est autorisé à accéder à leurs applications et à leurs données, quel que soit l’endroit où elles sont exécutées.
Avec la confiance zéro, la sécurité du réseau est configurée de manière à supposer que vous avez déjà été compromis et que tout trafic, même derrière le pare-feu, est considéré comme « indigne de confiance » jusqu’à ce qu’il soit prouvé qu’il répond aux bons critères.
À l’intérieur du périmètre de votre réseau ou de la DMZ, les plus petits segments du réseau sont protégés par leur propre réseau. 4 propres petits périmètres (appelés « micro-périmètres »).
L’administrateur de la sécurité peut ainsi ajouter une couche supplémentaire de sécurité autour des données, des actifs, des applications et des services les plus importants de l’entreprise.
Pour accéder à un segment individuel dans une architecture de confiance zéro, les utilisateurs doivent passer par des procédures strictes de vérification de l’identité et des dispositifs. Un modèle de « moindre privilège » est recommandé, qui limite l’accès aux seules ressources nécessaires.
La première étape de la mise en œuvre d’un réseau de confiance zéro consiste à sécuriser les différentes parties du réseau à l’aide d’une micro-segmentation. La micro-segmentation doit être adoptée en plus des contrôles de sécurité du périmètre du réseau. Lorsque vous disposez à la fois de contrôles périmétriques et d’une micro-segmentation, le trafic est non seulement inspecté et contrôlé lorsqu’il entre dans votre réseau (nord-sud), mais aussi lorsqu’il se déplace latéralement (est-ouest) entre les machines virtuelles et les systèmes.
GDMS fournit des capacités critiques de pare-feu de réseau défini par logiciel pour les pare-feu de périmètre,
ou de périphérie, ainsi que des services de micro-segmentation, également appelés pare-feu distribués.
En offrant ces services au niveau de la couche logicielle – découplée du matériel – ils sont.. :
Passerelle Edge VMware (ESG)
L’ESG vous donne accès à tous les services NSX Edge tels que le pare-feu, le NAT, le DHCP, le VPN, l’équilibrage de charge et la haute disponibilité. Vous pouvez installer plusieurs appliances virtuelles ESG dans un centre de données.
GDMS offre un certain nombre de services professionnels pour vous aider à concevoir et à déployer votre pare-feu périphérique. Nous pouvons vous aider à mettre en place des règles de moindre privilège et d’autres configurations de passerelles afin de soutenir vos objectifs de sécurité de type « confiance zéro ».
Les passerelles Edge existent en 4 tailles : Compact, Large, Quad-Large et X-Large.
Un tableau de référence autour des différentes spécifications disponibles pour chaque taille de passerelles VMware NSX Edge.
Pare-feu distribué
La micro-segmentation, également connue sous le nom de pare-feu distribué (DFW), est une approche de la définition des politiques de réseau et de sécurité qui permet aux organisations de segmenter et de contrôler les charges de travail en fonction des profils d’application.
Pare-feu distribué est disponible avec notre offre de cloud computing via un portail en libre-service ou en tant que service géré.
Caractéristiques :
Pourquoi utiliser le pare-feu distribué de GDMS :
Au fur et à mesure que les réseaux se virtualisent et que la micro-segmentation devient un avantage stratégique pour les équipes de sécurité, les données sont intrinsèquement segmentées en compartiments pour permettre aux équipes d’avoir une meilleure visibilité et un meilleur contrôle des informations sur le réseau. La segmentation peut être utilisée pour séparer les données commerciales quotidiennes des données sensibles ou exclusives.
À partir de là, les équipes chargées de la sécurité et des risques peuvent placer les contrôles de sécurité et d’accès appropriés sur les segments de données sensibles en utilisant la micro-segmentation.
Activez les contrôles de sécurité du réseau
Les administrateurs de réseau peuvent identifier et ajuster plus rapidement les privilèges pour certaines données.
grâce à la micro-segmentation, ce qui permet
Obtenir une meilleure visibilité et protection des données
Si les organisations comprennent où se trouvent les données, et quels utilisateurs sont supposés
y avoir accès, alors :
Empêcher la propagation latérale des menaces
La segmentation du réseau entrelace automatiquement les connexions et les services pour
créer des micro-périmètres autour d’ensembles spécifiques de données et d’informations. Ceci :
Protection de la couche 4
Par défaut, nos pare-feu distribués offrent une protection jusqu’à la couche 4 de l’OSI.
pile réseau, permettant :
Protection de la couche 7
Sensibilisation au contexte de l’application
Si les organisations savent où se trouvent les données et quels utilisateurs sont censés y avoir accès (
), alors.. :
Services professionnels
GDMS propose des services professionnels et gérés pour vous aider à concevoir, déployer et gérer vos pare-feu distribués.
Connaissances avancées
Le GDMS offre des informations avancées supplémentaires sur les schémas de circulation afin de déterminer où vous
peuvent bénéficier le plus d’un pare-feu sensible au contexte. Cela vous permet de réduire les dépenses opérationnelles
tout en se concentrant sur ces capacités avancées là où elles sont le plus nécessaires. Ce service est disponible en libre-service ou en tant que service géré.
Vous voulez en savoir plus ?
Nous contacter
Secure your cloud with GDMS Network and Security Platform
GDMS as a VMware cloud service provider leverages network, and security platform NSX to provide secure networking services to its customers.
As companies in Myanmar and Laos increasingly turn to digital transformation via the cloud, they’re relying on partners like GDMS to help them migrate their apps and workloads to the cloud without sacrificing performance and mitigating risk.
By subscription to GDMS cloud services, you get access to the complete NSX suite giving you the possibility to centrally define, implement, and manage perimeter security gateway services, such as DNS, DHCP, and NAT. NSX allows customers to control North-South traffic quickly and easily without any hardware dependencies.
“Never Trust – Always Verify”
Security is an ongoing challenge for organizations with today’s dynamic and distributed workforce, growing BYOD, and the continued expansion into the cloud. While the cloud is often safer than a company’s own data center, it is still crucial for organizations to own and control who and what is allowed access to their applications and data – no matter where they are running.
With Zero-Trust, network security is set up to assume that you have already been compromised and any traffic, even behind the firewall, is considered “untrustworthy” until it’s proven to meet the right criteria.
Inside your network perimeter or DMZ, smaller segments of the network are protected by their 4 own tiny perimeters (called a “micro perimeter”).
This allows a security administrator to add an extra layer of security around the company’s most important data, assets, applications, and services.
To access any individual segment in a Zero-Trust architecture, users must pass strict identity and device verification procedures. A “least-privilege” model is recommended, which limits access to only needed resources.
The first step in implementing a Zero-Trust network is to secure individual parts of the network using micro-segmentation. Micro-segmentation should be adopted in addition to network perimeter security controls. When you have both perimeter controls, as well as micro-segmentation, not only is traffic inspected and controlled as it enters your network (North-South), it’s also inspected as it moves laterally (East-West) between VMs and systems.
GDMS provides critical software-defined networking firewall capabilities for both perimeter,
or edge firewalls, as well as services for micro-segmentation, also known as distributed firewalls.
By offering these services at the software layer—decoupled from hardware—they are:
VMware Edge Gateway (ESG)
The ESG gives you access to all NSX Edge services such as firewall, NAT, DHCP, VPN, load balancing, and high availability. You can install multiple ESG virtual appliances in a data center.
GDMS offers a number of professional services to help you design and deploy your edge firewall. We can help with setting up least-privilege rules and other gateway configurations to support your Zero-Trust security goals.
Edge Gateways come in 4 sizes: Compact, Large, Quad-Large and X-Large.
A reference table around the different specifications available for each size of VMware NSX Edge Gateways.
Distributed Firewall
Micro-segmentation, also known as distributed firewalling (DFW), is an approach to defining network and security policies that allow organizations to segment and control workloads based on application profiles.
Distributed Firewalling is available with our cloud offering through either a self-service portal or as a managed service.
Features:
Why Use GDMS Distributed Firewall:
As networks become virtualized and micro-segmentation becomes a strategic advantage for security teams, data inherently becomes segmented into buckets to allow teams greater visibility and control over information on the network. Segmentation can be used to separate day-to-day business data from sensitive or proprietary data.
From there, security and risk teams can place the proper security and access controls on sensitive data segments using micro-segmentation.
Enable network security controls
Network admins can more quickly identify and adjust privileges for certain data
types through micro-segmentation, enabling:
Achieve better data visibility and protection
If organizations understand where data exists, and which users are supposed to
have access to it, then:
Stop lateral spread of threats
Network segmentation automatically interweaves connections and services to
create micro-perimeters around specific sets of data and information. This:
Layer 4 Protection
By default, our distributed firewalls offer protection up through layer 4 of the OSI
network stack, enabling:
Layer 7 Protection
Application context-aware
If organizations understand where data exists, and which users are supposed to
have access to it, then:
Professional Services
GDMS offers professional and managed services to help you design, deploy, and manage your distributed firewalls.
Advanced Insights
GDMS offers additional advanced insights into traffic patterns to determine where you
can benefit the most from a context-aware firewall. This helps you to lower operational expenses
while focusing on these advanced capabilities where they’re needed most. This is available self-service or as a managed service.
Ready to learn more?
Contact Us
Webinaire GDMS : Plateforme essentielle de gestion du cloud
VMware vCloud Suite est une solution d’infrastructure et de gestion du cloud d’entreprise qui associe la plate-forme de virtualisation de calcul VMware vSphere, leader du marché, et la solution de gestion multi-cloud VMware vRealize Suite. Elle offre les fonctionnalités modernes d’automatisation et d’exploitation de l’infrastructure dont vous avez besoin pour fournir une infrastructure et des applications traditionnelles et modernes.
VMware Cloud Foundation prend en charge les applications d’entreprise traditionnelles et modernes et fournit un ensemble complet de services définis par logiciel et hautement sécurisés pour le calcul, le stockage, le réseau, la sécurité, Kubernetes et la gestion du Cloud.
Rejoignez-nous pour en savoir plus sur : la gestion d’un cloud privé avec vRealize Suite et les fonctionnalités de VMware Cloud Foundations.
GDMS Webinar: Essential Cloud Management Platform
VMware vCloud Suite is an enterprise-grade cloud infrastructure and management solution that combines the industry-leading VMware vSphere compute virtualization platform and the VMware vRealize Suite multi-cloud management solution, delivering the modern infrastructure automation and operations capabilities you need to deliver traditional and modern infrastructure and apps.
VMware Cloud Foundation supports both traditional enterprise and modern apps and provides a complete set of highly secure software-defined services for compute, storage, network, security, Kubernetes and cloud management Increase enterprise agility and flexibility with consistent infrastructure and operations across private and public clouds.
Please join in to learn More about : managing a private cloud with vRealize Suite and VMware Cloud Foundations capabilities.
SIP Trunk et DID, quelle est la différence ?
Le trunk SIP et le DID ne sont pas en concurrence l’un avec l’autre. Ces deux éléments font partie d’un système téléphonique complet et fonctionnent ensemble.
Mais il est important de savoir comment ils s’intègrent, car vous devrez obtenir et configurer les deux pour mettre en place un système téléphonique IP opérationnel.
GDMS offre des services VoIP aux entreprises du Myanmar et du Laos. Si vous souhaitez connecter votre PBX d’entreprise au réseau public, nous avons une solution pour vous. Si vous n’avez pas de PBX ou si celui-ci est proche de la fin de son support, nous pouvons facilement remplacer votre PBX physique par un PBX basé sur le cloud qui atteindra le même objectif et enrichira votre communication avec des appels vidéo, un IVR et des conférences.
Qu’est-ce que DID ?
Un numéro DID (Direct Inward Dialing) est un numéro de téléphone virtuel qui permet de se connecter à un ou plusieurs téléphones sans avoir à composer une extension ou l’assistance d’un opérateur. Les DID permettent à votre personnel de disposer d’un numéro long direct qui est directement relié à leur téléphone.
Si vous gérez un bureau avec des centaines de téléphones, vous pouvez éventuellement attribuer un numéro SDA à chaque téléphone, plutôt que d’avoir un numéro de téléphone unique et d’obliger les appelants externes à composer une extension pour atteindre un téléphone spécifique dans le bureau. Cela crée une expérience sans faille.
Comment fonctionne réellement le DID – Direct Inward Dialing ?
Un numéro DID se connecte par internet, en utilisant un trunk SIP. Le chemin d’appel utilisant un DID ressemble à ceci :
Appelant > Trunk SIP > Internet > PBX > Téléphone PBX récepteur
Si vous n’avez qu’un seul téléphone, vous n’avez pas besoin de mettre en place un PBX et les appels passent directement de l’internet à votre téléphone IP.
Cas d’utilisation populaires
Le principal avantage de l’utilisation des numéros DID par rapport aux numéros de téléphone traditionnels est qu’il est beaucoup plus rapide et plus rentable d’ajouter des numéros de téléphone. L’extension de l’infrastructure téléphonique traditionnelle nécessite l’installation de nouveaux câbles physiques. D’autre part, vous pouvez mettre à l’échelle de nombreux numéros SDA sur une seule connexion Internet, pour autant que vous disposiez de la bande passante nécessaire pour prendre en charge les appels simultanés en provenance et à destination de tous vos numéros de téléphone.
Pour plus de clarté, voici quelques cas d’utilisation courante des numéros DID :
Fournisseurs SIP Trunk et DID
GDMS est un fournisseur de services SIP trunking et DID couvrant le Congo Brazzaville, la Birmanie et le Laos. Les clients peuvent utiliser notre passerelle VoIP dans le pays pour connecter leur PBX d’entreprise au réseau RTPC. Si le client ne possède pas de PBX, GDMS propose des solutions IPBX basées sur le cloud qui sont à la fois rentables et extrêmement évolutives.
Contactez-nous pour plus d’informations sur nos services VoIP.
SIP Trunk and DID, what is the difference?
SIP trunk and DID are not competing with each other. Both are parts of a completed phone system and work together.
But it’s important to know how they integrate, as you’ll need to obtain and configure both of them to set up an operational IP phone system.
GDMS is offering VoIP services to enterprises in Myanmar and Laos. If you are interested to connect your enterprise PBX to the public network, we have a solution for you. If you do not have a PBX or it is near the end of support, we can easily replace your physical PBX with a cloud-based PBX that will achieve the same purpose and enrich your communication with video calls, IVR, and conferences.
What is DID?
A DID (Direct Inward Dialing) number is a virtual phone number that can connect to one or multiple phones without the need to dial an extension or operator assistance. DIDs enable your staff to have a direct long number that is directly connected to their phone.
If you run an office with hundreds of phones, you could possibly assign a DID number to each phone, rather than having a single phone number and requiring external callers to dial an extension to reach a specific phone in the office. It creates a seamless experience.
How does DID – Direct Inward Dialing really Work?
A DID number connects over the internet, using a SIP trunk. The call path using a DID looks like this:
Caller > SIP trunk > Internet > PBX > Receiving PBX phone
If you only have one phone, you do not need to have a PBX in place and calls would go straight from the internet right to your IP phone.
Popular Use Cases
The principal advantage of using DID numbers over traditional phone numbers is that it’s much faster and more cost-effective to add phone numbers. Expanding traditional phone infrastructure requires running new physical wires. On the other hand, you can scale up many DID numbers on a single internet connection, as long as you have the bandwidth to support the concurrent calls from and to all your phone numbers.
Here are a few popular uses cases for DID numbers, to add clarity:
SIP Trunk vs DID Providers
GDMS is a SIP trunking and DID provider covering Myanmar and Laos. Customers can leverage our in-country VoIP gateway to connect their enterprise PBX to the PSTN network. If the customer does not own a PBX, GDMS offers cloud-based IPBX solutions that are both cost-effective and extremely scalable.
Contact Us for more information about our VoIP services.