Une sécurité sans intervention favorise l’innovation concrète à l’Université Hamline

L’université Hamline est un petit établissement privé d’enseignement supérieur spécialisé dans les arts libéraux, situé à Saint Paul, dans le Minnesota. Elle se distingue par l’importance qu’elle accorde, dans l’ensemble de ses cursus, à la contribution des étudiants aux besoins de la communauté et aux organismes d’action sociale. Cela se traduit, par exemple, par un apprentissage pratique auprès d’élèves d’une école primaire locale ou par un stage au sein d’une organisation de dépollution environnementale. Cette philosophie pédagogique impose au petit service informatique d’étendre et de moderniser en permanence les services technologiques destinés aux étudiants et au corps enseignant. Confronté à ce besoin, mais limité par des effectifs et un budget restreints, le service informatique de Hamline s’est tourné vers F5.

Défis commerciaux

Compte tenu de l’engagement de l’université à offrir aux étudiants une expérience pratique dans plus de 50 domaines d’études, l’équipe informatique devait être en mesure de répondre rapidement aux demandes de nouveaux programmes en proposant des solutions technologiques mûrement réfléchies.

Exemple concret : la création d’un nouveau certificat en production musicale impliquait que les étudiants puissent s’exercer à la production audio à l’aide d’une gamme complète de logiciels, de services et d’équipements similaires à ceux qu’ils pourraient rencontrer dans le monde professionnel.

Mais l’équipe informatique de l’université était déjà fortement sollicitée par la gestion de l’assistance technique quotidienne, des mises à jour des applications et des correctifs des serveurs. C’est une réalité du secteur informatique : à mesure que le paysage numérique s’est étendu et complexifié, les exigences de sécurité sont devenues plus strictes — et plus chronophages. Une petite équipe informatique ne dispose tout simplement ni du temps ni des ressources nécessaires pour répondre aux besoins de chaque projet.

« Nous étions dans une situation où, par exemple, les correctifs de sécurité n’étaient tout simplement pas appliqués dans les délais, et nous étions toujours pressés par le temps. Ce n’est pas ainsi qu’il faut gérer la sécurité », a déclaré Anthony Schroeder, directeur des services d’infrastructure à l’université Hamline.

Et l’équipe informatique de Hamline devait relever un autre défi. Elle devait créer, pour le corps enseignant, le personnel et les étudiants, un environnement de travail plus agile, offrant le même niveau de sécurité hors du campus que sur le campus. Même avant la COVID-19, l’approche pédagogique pratique et ancrée dans le réel de l’établissement exigeait que chacun puisse travailler et apprendre en toute sécurité, où qu’il se trouve.

Solution

Au cours des dernières années, le service informatique de Hamline s’est attaché à transformer numériquement son infrastructure, en transférant certains de ses principaux modules financiers et RH de ses centres de données vers une nouvelle plateforme cloud. Cette migration lui a permis de constater les avantages d’un soutien supplémentaire en matière de sécurité assuré par les fournisseurs de services cloud, mais cela ne suffisait pas.

Afin de migrer en toute sécurité l’ensemble de leur système d’information étudiant vers le cloud, l’équipe a choisi F5 Cloud Services et F5 Essential App Protect. Essential App Protect est une solution de sécurité SaaS qui offre une protection prête à l’emploi contre les exploits web courants, les adresses IP malveillantes et les attaques coordonnées, en quelques clics dans l’interface utilisateur ou appels d’API seulement.

« F5 est la solution de facilité : l’entreprise nous fournit la première ligne de défense dont nous avons besoin. Avant de donner à chaque membre du corps enseignant, du personnel et à chaque étudiant l’accès à une application universitaire, nous devons avoir la certitude de pouvoir le faire en toute sécurité », a déclaré Schroeder.

Cette stratégie est pertinente pour une équipe informatique de taille réduite : plutôt que de disperser les ressources internes en essayant de répondre à tous les besoins de surveillance et de maintenance, mieux vaut faire appel à des experts en sécurité comme F5, qui peuvent contribuer à garantir une sécurité et des performances constantes des applications à grande échelle sur différentes plateformes cloud.

« Chaque système sur site autogéré que nous pouvons migrer en toute sécurité vers le cloud auprès d’un fournisseur qualifié représente autant de travail en moins pour nos équipes. La sécurité joue un rôle majeur dans cette démarche, et nous veillons à ce que nos partenaires cloud respectent les protocoles de sécurité les plus stricts », a déclaré Schroeder.

Grâce à la migration de ses applications vers le cloud avec F5 Cloud Services, l’équipe informatique peut désormais se recentrer sur ce qui compte le plus : les étudiants. « En migrant nos services vers le cloud avec F5 Cloud Services et en utilisant Essential App Protect, nous consacrons moins de temps à la maintenance et davantage à la création d’une véritable valeur ajoutée pour l’ensemble de l’établissement, en aidant le corps enseignant, le personnel et les étudiants à résoudre leurs problèmes. »

Avantages

Automatisation accrue

Grâce au partenariat avec F5, Schroeder a désormais l’assurance que son équipe bénéficie d’un support back-end pour chaque service qu’elle fournit à l’université. « Auparavant, mon équipe devait toujours assumer la maintenance et l’entretien de tous nos services de sécurité », explique Schroeder. « Pour être tout à fait franc, nous ne pouvions pas augmenter suffisamment nos effectifs pour y parvenir. Mais Essential App Protect et F5 Cloud Services s’en chargent automatiquement pour nous, et c’est là leur plus grande valeur ajoutée. »

Visibilité améliorée

Avantage essentiel en matière de sécurité, F5 Cloud Services et Essential App Protect permettent de surveiller facilement l’activité de toutes les applications. « Si nous voulons examiner la situation, nous pouvons facilement voir quelles menaces ont été bloquées et ce que le système de sécurité fait pour nous. La très grande simplicité de configuration a été un atout majeur pour notre petite équipe : nous n’avons eu besoin d’aucune expertise spécialisée pour déployer ces services F5. Et avec une équipe réduite, rapidité et simplicité sont évidemment de mise. »

Un recentrage des priorités

Alors que la philosophie pédagogique de l’université Hamline continue de privilégier les expériences pratiques et concrètes pour ses étudiants, le besoin de technologies spécifiques adaptées à certains cours ne fera que croître. Face à une infrastructure technologique toujours plus vaste à gérer, l’équipe informatique peut compter sur une stratégie cloud qui répartit la responsabilité de la maintenance de la sécurité. Des partenaires comme F5 permettront à l’université de développer son expertise technologique au-delà de ce que sa petite équipe informatique serait normalement en mesure de prendre en charge, donnant ainsi aux étudiants accès aux expériences technologiques dont ils ont besoin pour réussir leur carrière.