Canaccord Capital
Grâce aux solutions de Microsoft, Canaccord Capital garantit un temps de bon fonctionnement et uniformise ses méthodes
|
|
Présentation de la société
Fondée en 1950, Canaccord Capital est la plus importante société de placement indépendante du Canada. Spécialisée dans les sociétés à faible, à moyenne et à forte capitalisation, Canaccord offre une gamme complète de services professionnels de placement, dont le courtage de détail, les services de financement des sociétés, des titres à revenu fixe, des recherches, les ventes et les opérations sur titres d’institutions, des opérations internationales, ainsi que des services d’assurance et de planification successorale. Après les grandes institutions financières canadiennes, Canaccord est le plus important courtier en valeurs mobilières indépendant du Canada. Comptant au total quelque 1 200 employés dont 650 employés agréés répartis à l’échelle du Canada et ailleurs dans le monde, Canaccord offre une gamme complète de services professionnels de placement.
Contexte
Canaccord s’est engagée à demeurer à l’avant-plan du secteur financier canadien. Dans le milieu compétitif des services financiers, Canaccord vise sans relâche à fournir le meilleur service à la clientèle qui soit et à maintenir un niveau d’efficacité élevé. Afin de fournir un service à la clientèle de qualité, Canaccord a compris qu’elle devait prendre des mesures pour assurer la sécurité et la fiabilité de son infrastructure informatique par le déploiement d’un programme de gestion des correctifs mieux structuré, mieux protégé et plus fiable.
L’environnement de la société étant constitué de plus de 1 700 postes de travail et 160 serveurs, l’équipe de gestion des TI trouvait que la correction des systèmes était une tâche plutôt décourageante en raison du temps et des coûts qu’elle exigeait. Le processus de correction des systèmes pouvait prendre jusqu’à quatre semaines, et l’entreprise constatait que le taux d’échec et les incohérences étaient considérables. On craignait également que la question de la sécurité commence à avoir des répercussions sur les résultats nets de l’entreprise.
« Étant donné la nature de notre secteur, nous ne pouvons nous permettre d’avoir des temps d’arrêt. Nos activités reposent entièrement sur la technologie, et par conséquent, la sécurité est une préoccupation majeure. Nous avons été infectés par un virus à l’été 2003 et nous n’étions pas préparés. Nous avons subi des temps d’arrêt et une perte de revenus, sans compter la frustration des employés. Nous avons su dès ce moment que devions agir pour faire face à cette situation », a déclaré Scott Collins, directeur de la technologie et de l’infrastructure, Canaccord Capital.
|
Solution
Pour répondre à ses besoins immédiats en matière de sécurité, Canaccord a entrepris l’élaboration d’un processus simplifié de gestion des correctifs afin de protéger son infrastructure, constituée de 1 700 ordinateurs de bureau et de 160 serveurs tournant sur une plate-forme Microsoft.
Mise en oeuvre encadrée de changements
En vue de faciliter la création de ce processus, le service de l’exploitation des TI de Canaccord a obtenu l’approbation de la haute direction pour mettre sur pied un service affecté aux projets spéciaux, composé d’un chef d’équipe et d’un entrepreneur principal chargés de superviser tout le processus de gestion des correctifs.
Canaccord a compris qu’une approche ponctuelle ne suffirait pas à assurer la gestion des correctifs. Le service a donc misé sur ses compétences principales et s’est fié au cadre d’exploitation de Microsoft en guise de ligne directrice pour mettre en oeuvre de nouvelles directives.
Le cadre d’exploitation de Microsoft offre des conseils techniques qui permettent aux entreprises d’assurer la fiabilité, la disponibilité, la soutenabilité et la gérabilité des systèmes essentiels fondés sur les produits et les technologies Microsoft.
Ce cadre procure aux clients des conseils liés à l’exploitation sous forme de documents de présentation technique, de guides d’exploitation, d’outils d’évaluation, de méthodes éprouvées, d’études de cas, de modèles, d’outils d’assistance et de services. Ces conseils abordent les situations liées aux ressources humaines, aux processus, à la technologie et à la gestion visant des environnements informatiques complexes, répartis et hétérogènes.
À l’aide du cadre d’exploitation de Microsoft et de ses compétences principales, le service des projets spéciaux de Canaccord est maintenant en mesure de détecter et de corriger rapidement les pratiques inefficaces sur le plan de l’exploitation afin de contribuer à atténuer le profil de risque informatique global de Canaccord.
« Formé d’un conseiller principal et d’autres ressources internes spécialisées, le service des projets spéciaux supervise le programme et en assure la gestion. Ses membres s’attaquent au processus entier de gestion des correctifs. Nous avons mis en place un processus simplifié qui a permis aux employés de l’entreprise de se sentir à l’aise et concernés par ces efforts concertés », ajoute M. Collins.
Choisir les produits adéquats
L’entreprise a sélectionné des outils de gestion destinés au logiciel serveur intégré Windows Server SystemMC, soit Microsoft Operations Manager 2000 et Microsoft Software Update Services, pour simplifier le processus de gestion des correctifs. Microsoft Operations Manager 2000 permet au service de l’exploitation des TI de se tenir informé des problèmes et d’y remédier de façon rapide et précise. Et grâce à Microsoft Software Update Services, les administrateurs de Canaccord ont pu procéder rapidement et de manière fiable au déploiement des mises à jour essentielles et des correctifs de sécurité les plus récents sur leurs serveurs et leurs ordinateurs de bureau. Ensemble, ces systèmes garantissent au service de l’exploitation des TI une infrastructure plus sûre et mieux protégée parce qu’ils lui permettent de s’assurer que les mises à jour les plus récentes ont été déployées.
Outre la mise en place de ces mesures de protection, Canaccord surveille chaque semaine tous les bulletins de Microsoft sur la sécurité. L’entreprise est désormais en mesure d’uniformiser l’état de ses postes de travail et de les tenir à jour. En mettant en œuvre ces mesures de sécurité, Canaccord a établi les bases d’un plan de sécurité plus complet allant du périmètre à la gestion des correctifs.
« Pour ce qui est de notre processus de gestion des correctifs, nous utilisons Microsoft Operations Manager pour surveiller et alerter nos systèmes. Des scripts automatisés personnalisés sont utilisés pour corriger les serveurs, et Software Update Services est utilisé pour nos ordinateurs de bureau. Ce logiciel nous a permis d’installer des mises à jour essentielles sur nos ordinateurs de bureau de manière efficace, et Microsoft Operations Manager a aidé notre personnel d’exploitation à demeurer informé des incidents importants touchant nos serveurs. Grâce à ces deux éléments, nous pouvons nous assurer que les programmes de correction adéquats ont été appliqués à nos systèmes et que les mises à jour les plus récentes ont été déployées à l’échelle de l’entreprise », explique M. Collins.
Bénéfices
La mise à jour de son programme de gestion des correctifs procure de nombreux avantages à Canaccord. Non seulement l’entreprise connaît-elle une efficacité accrue sur le plan de l’exploitation, mais elle a uniformisé ses procédures dans l’ensemble de l’entreprise. Ses applications indispensables demeurent plus stables et mieux protégées, sans qu’il n’y ait d’interruptions. L’équipe a d’ailleurs reçu un grand nombre de commentaires positifs de la part de travailleurs de l’information et de la haute direction. En outre, l’entreprise a pu réaliser des économies annuelles considérables grâce à l’adoption d’un processus de gestion des correctifs uniformisé qui a réduit la fréquence des temps d’arrêt à l’échelle de l’entreprise.
Efficacité accrue de l’exploitation
Un des principaux avantages de la mise en oeuvre du programme de gestion des correctifs de Canaccord réside dans le fait que son infrastructure informatique est mieux protégée, rehaussant par le fait même la sécurité dans toute l’entreprise. En outre, il est facile d’actualiser les systèmes de Canaccord en y installant les mises à jour récentes, ce qui contribue à accroître le degré de sécurité global de l’entreprise.
« Avant la mise en oeuvre de ce programme de gestion des correctifs, il était difficile de faire une simple réinitialisation de nos systèmes, ce qui nous valait beaucoup de commentaires négatifs de l’ensemble de l’entreprise. Les utilisateurs craignaient que les ordinateurs tombent en panne durant les processus d’affaires importants ou qu’un problème survienne. Maintenant, on nous félicite pour notre travail. Cela a contribué à améliorer la réputation du service des TI qui est maintenant perçu comme étant un service proactif et non comme un service qui ne fait qu’éteindre des feux », poursuit M. Collins.
Temps de bon fonctionnement assuré
Les applications essentielles à la mission de Canaccord sont désormais plus stables et mieux protégées, sans qu’il n’y ait d’interruptions. Le service des TI est convaincu de la fiabilité de son infrastructure et sait que les employés de Canaccord peuvent être assurés que leurs systèmes sont mieux protégés et plus fiables. À leur tour, les employés de Canaccord ont confiance en leur service des TI. Le fait d’accorder la priorité absolue au processus de gestion des correctifs par l’établissement d’un cadre proactif associé au projet a permis d’accroître la sécurité et la fiabilité des systèmes de Canaccord.
« Cette expérience nous a fait comprendre que les corrections supplémentaires que nous avons apportées ont permis aux employés de se sentir plus à l’aise dans leur espace de travail. Nous n’éprouvons plus de problèmes et il ne fait aucun doute que nous progressons. Il est clair que le niveau de stress a baissé d’un cran puisque nous ne recevons plus de commentaires négatifs des utilisateurs. Le service de l’exploitation des TI peut ainsi prendre davantage de mesures proactives », rapporte M. Collins.
Gain de temps et économies
L’amélioration de l’efficacité ainsi que la simplification des processus se sont traduits par un gain de temps et des économies considérables pour l’entreprise. Le temps nécessaire pour corriger tous les ordinateurs de bureau et les serveurs est passé de quatre semaines à cinq jours. En outre, l’automatisation a permis de réduire les interventions humaines, ce qui a contribué à accroître l’uniformité et à réduire le nombre d’erreurs qu’entraînait le processus. En somme, l’entreprise a évalué à environ 86 000 $ les économies annuelles qu’elle réalisera.
« Nous passons beaucoup moins de temps à corriger nos systèmes, ce qui nous permet de réaffecter les ressources au sein de notre service, indique M. Collins. Grâce à l’amélioration de nos processus, nous pourrons économiser 86 000 $, ce qui représente une somme plutôt élevée pour un seul service. Le fait d’avoir de s’occuper du problème de la sécurité et d’en avoir fait notre priorité absolue a été payant à de nombreux égards. »
Ce que réserve l’avenir
Canaccord s’est rendu compte que la mise en œuvre d’une infrastructure mieux protégée exige de nombreuses étapes. L’entreprise en est maintenant à l’établissement de ses priorités et le service des TI comprend que la protection des systèmes nécessite la mise en place de plusieurs mesures de sécurité. Canaccord Capital sait que ce n’est qu’un début, que le maintien de la sécurité est un processus continu qui devra faire l’objet d’une surveillance constante.
En ce qui concerne l’expansion de ses mesures de sécurité actuelles, Canaccord a recours aux services fondés sur Microsoft afin d’élaborer un plan de sécurité de haut niveau. Elle prévoit accorder la priorité à ses besoins en matière de sécurité, se concentrer sur les systèmes les plus essentiels et analyser le degré de sécurité de ces systèmes pour déterminer ce qui doit être déployé.
« Nous pensons à l’effet « oignon », où chaque pelure correspond à une couche de protection différente. Nous sommes convaincus que chaque couche fait partie intégrante du processus. Actuellement, nous procédons à la correction des serveurs et avons notamment installé un pare-feu, mais il est nécessaire d’ajouter d’autres couches qui viendront protéger les systèmes. Tout dépend de la priorité accordée à nos systèmes essentiels. Nous pouvons nous concentrer sur les systèmes les plus essentiels et en analyser le degré de sécurité. Nous avons établi la base dont Microsoft pourra se servir », conclut Scott Collins, directeur de la technologie et de l’infrastructure, Canaccord Capital.
Microsoft Windows Server System
Microsoft Windows Server SystemMC est l’infrastructure de serveur complète, intégrée et interopérable qui réduit la complexité et les coûts reliés à la création, au déploiement et au fonctionnement de solutions pour les entreprise agiles. Windows Server System aide les clients à créer une nouvelle valeur pour leur entreprise grâce à l’utilisation stratégique de leurs ressources en TI. En ayant pour base la plate-forme Windows Server, Windows Server System fournit une infrastructure fiable pour l’analyse et la gestion de données, l’intégration de l’entreprise, les portails à l’intention des partenaires, des clients et des employés, l’automatisation du processus administratif, la communication et la collaboration et les opérations de TI de base, notamment la sécurité, le déploiement et la gestion des systèmes.
Pour obtenir de plus amples renseignements sur le Windows Server System, visitez le site : http://www.microsoft.com/windowsserversystem
Renseignements supplémentaires
Pour obtenir de plus amples renseignements sur les produits et services de Microsoft, communiquez avec le Centre d’information sur les ventes de Microsoft au 1 800 426-9400. Au Canada, veuillez appeler le Centre d’information de Microsoft Canada au 1 877 568-2495. Les personnes sourdes ou malentendantes peuvent communiquer avec le service ATS/ATM de Microsoft en composant le 1 800 892-5234 aux États-Unis ou le (905) 568-9641 au Canada. À l’extérieur du Canada et des 50 états des États-Unis, veuillez communiquer avec la filiale Microsoft de votre région. Pour obtenir de l'information sur le Web, visitez le site http://www.microsoft.com/
Renseignements sur le client:
Canaccord Capital, telephone (604) 643-7300 ou www.canaccord.com
