IBM : « Le mainframe est comme le cloud, en plus sécurisé »

Processeur Telum : tout exécuter en temps réel, pour éviter les fuites à postériori

« En cette période de Covid, le nombre de transactions a énormément augmenté et les tentatives de fraude également. Pour autant, cela n’impacte pas la sécurité de nos systèmes. L’objectif de Telum est de pouvoir répondre en temps réel à une détection de fraude au sein du processus bancaire, plutôt que de répondre a posteriori », assure Pierre Jaeger, le directeur technique de l’unité Systèmes.

Catherine Chauvois ajoute : « L’idée générale est de ne pas faire appel à un modèle d’intelligence artificielle en dehors de la plateforme, qui serait postérieur au processus métier, mais de le faire en temps réel au sein du processus métier lui-même, au moment où a lieu une transaction. Cela intéresse les banques bien sûr, mais aussi le secteur du transport de passagers, lors de la vérification des identités liées au terrorisme, par exemple. »

En pratique, toutes les transactions sont chiffrées par des clés enfermées dans les coffres-forts internes à z/OS. « Le système permet de surcroit à une entreprise de contrôler à 100% qui accède à quoi, que ce soit en termes de données ou de fonctionnalités de la plateforme », précise la directrice.

Convaincre que l’IBM Z reste une plateforme à la mode

Concernant la transformation des entreprises vers le cloud, Pierre Jaeger argumente que les utilisateurs des mainframes IBM Z seraient mieux préparés que les autres.

« Un cloud public a des capacités de provisioning en self-service, des capacités d’automatisation, des capacités de facturation à l’usage, des capacités de résilience automatisées entre les différentes régions. L’IBM Z sait faire exactement la même chose, dès aujourd’hui. Et parfois c’est même l’inverse : des entreprises ont utilisé l’IBM Z pour la résilience, la sécurité et le chiffrement avant même qu’elles sachent comment elles le feraient en cloud. »

Et d’illustrer son propos. La plateforme OpenShift, avec son interface graphique attrayante, apporterait sur IBM Z les mêmes capacités de développement et de provisionnement que celles que l’on trouve sur un cloud publ, ou privé. Pour le développeur, il n’existerait pas de différence. Et pour les administrateurs, ce sont les mêmes outils d’automatisation : Ansible, par exemple.

Une extension à z/OS permet de déployer des applications Linux comme des containers Docker au-dessus des workloads z/OS. Les équipes IT peuvent ainsi gérer les environnements Linux à partir de z/OS, ce qui leur évite d’ailleurs de créer des LPAR, les partitions logiques typiques des mainframes. Rappelons par ailleurs que z/OS 2.5 exécute désormais simultanément les applications 31 bits et 64 bits, ce qui facilite l’interopérabilité entre les applications Cobol et Java.

Toujours au niveau déploiement, IBM promet une mise en place de z/OS 2.5 plus rapide et simple -ce qui rebutait auparavant les équipes IT -grâce des modèles préconfigurés.