Transforming cloud governance into fiscal velocity with HCLTech WAFER

5 min de lecture
Partager

HCLTech a tiré parti de WAFER (Cadre bien conçu pour la remédiation d’entreprise) afin de permettre à une grande organisation mondiale de services financiers de moderniser son modèle opérationnel de révision et de remédiation AWS. L’empreinte multi-région de l’organisation, qui prend en charge des plateformes essentielles à l’entreprise, des charges de travail bancaires numériques et un environnement de services à forte intensité de données, fonctionne sous des attentes strictes en matière de sécurité, de résilience, d’auditabilité et de contrôle des changements. En combinant le déploiement hébergé par le client, l’orchestration du flux de travail gouvernée et grâce à Amazon Bedrock AgentCore Runtime avec Amazon Bedrock Knowledge Bases, le programme a déplacé le client d’une visibilité passive des résultats vers un soutien de remédiation plus rapide et plus traçable. L’initiative a accéléré les cycles de révision de 90 %, amélioré la préparation à la remédiation et renforcé le lien entre la gouvernance infonuagique et la reddition de comptes financière.

Le défi

Le client opérait à grande échelle sur AWS (~5 000 comptes AWS) avec un modèle d’ingénierie décentralisé. Bien que la rapidité d’innovation soit demeurée élevée, la gouvernance architecturale était devenue plus difficile à opérationnaliser de façon cohérente dans l’ensemble de l’organisation.

Le défi

Les principaux enjeux comprenaient :

  • Arriéré de constatations : Les processus de révision traditionnels généraient des constats à haut risque plus rapidement que les équipes ne pouvaient les interpréter, les prioriser et y donner suite
  • Dérive financière : La prolifération des ressources, les actifs inactifs et la correction tardive entraînaient des pertes de coûts continues et une variation mensuelle évitable
  • Fatigue de conformité : Les équipes de sécurité et de gouvernance passaient trop de temps à coordonner les examens manuels, la collecte de preuves et les suivis
  • Écart d’exécution : L’organisation n’avait pas de moyen évolutif pour transformer les constats en mesures correctives guidées que les équipes d’ingénierie pouvaient réellement utiliser

L’objectif

L’objectif était de faire passer le client d’une révision infonuagique réactive à un modèle opérationnel plus encadré, axé sur la remédiation.

L’objectif

Les résultats prioritaires incluaient :

  • Réduire le délai entre l’identification des constats et la planification de la remédiation
  • Améliorer la responsabilisation financière en identifiant et en éliminant plus rapidement le gaspillage
  • Créer un flux de travail plus évolutif pour l’examen, l’alignement des décisions et le soutien à la remédiation
  • Introduire le raisonnement agentique d’une façon qui respecte les contrôles d’entreprise et les attentes relatives au déploiement hébergé par le client

La solution

HCLTech a relevé le défi en utilisant WAFER comme application hébergée par le client sur AWS.

WAFER a été positionné comme une plateforme de contrôle privée, prête pour l'entreprise, permettant l'examen des résultats et le soutien à la remédiation : l’implantation combinait l’accès interne à l’application, l’orchestration asynchrone des flux de travail, une exécution d’agent menée par un superviseur et un raisonnement ancré dans le contexte client.

La solution

Phase 1 : Fondation hébergée chez le client

WAFER a été déployé dans l’environnement AWS du client, avec accès routé à travers un chemin interne approuvé. L’interface WAFER et l’API dorsale de WAFER étaient hébergées comme des services conteneurisés distincts sur Amazon ECS avec AWS Fargate, permettant au client d’exécuter l’application dans un environnement de conteneurs géré sans alourdir la gestion de l’infrastructure.

Ce modèle de déploiement a permis d’aligner la solution avec les attentes de sécurité, les contrôles réseau et les exigences de gestion de données du client.

Phase 2 : Orchestration des flux de travail et raisonnement agentique

L’API dorsale de WAFER recevait les actions des utilisateurs, gérait l’état du flux de travail et soumettait à AWS Step Functions des requêtes d’analyse et de remédiation de longue durée. Step Functions orchestrait alors le flux de travail et invoquait le Runtime AgentCore d’Amazon Bedrock pour une exécution supervisée des agents.

Dans AgentCore Runtime, un agent superviseur coordonnait des agents spécialisés pour :

  • Analyse des constatations
  • Soutien à l’évaluation des compromis et à la négociation
  • Interprétation de la conformité
  • Conseils en remédiation

Cela donnait au client un modèle opérationnel d’IA plus modulaire et explicable que de compter sur un agent généraliste unique pour chaque tâche.

Phase 3 : Intelligence ancrée chez le client

Pour améliorer la pertinence, WAFER utilisait Amazon Bedrock Knowledge Bases pour ancrer les résultats dans un contexte propre au client. Les normes internes, les tendances des constats antérieurs, l’orientation sur la remédiation et le contenu source pertinent étaient synchronisés et indexés dans Amazon S3 Vectors.

Cela a permis à WAFER de générer des résultats mieux alignés sur les normes de l’entreprise et la réalité de la prestation, plutôt que de s’appuyer uniquement sur la connaissance générique du modèle.

Phase 4 : Persistance, traçabilité et rapports

Les constatations, l’état du flux de travail et les artefacts générés étaient conservés dans Amazon DynamoDB et Amazon S3. AWS Secrets Manager, Amazon CloudWatch et AWS KMS appuient la gestion des secrets, le monitoring et le chiffrement à l’échelle de la plateforme.

Le résultat n’a pas été seulement un flux de travail accéléré, mais un flux mieux traçable et vérifiable.

Services AWS utilisés

  • Amazon ECS sur AWS Fargate : Héberge l’interface WAFER et l’API dorsale WAFER dans l’environnement client
  • AWS Step Functions : Orchestre des flux de travail d’analyse et de remédiation asynchrones
  • Amazon Bedrock AgentCore Runtime : Héberge le modèle d’exécution d’agents supervisé
  • Amazon Bedrock Knowledge Bases : Fournit le contexte enrichi pour des résultats ancrés
  • Amazon S3 Vectors : Stocke le contexte indexé utilisé par la base de connaissances
  • Amazon DynamoDB : Conserve les métadonnées de constatations, l’état du flux de travail et l’état du traitement
  • Amazon S3 : Stocke le contenu source, les résultats générés et les artefacts de soutien
  • AWS Secrets Manager, Amazon CloudWatch et AWS KMS : Soutiennent la sécurité, le monitoring et le chiffrement

Analyse financière

Passer d’un examen manuel mené par une firme de conseil à HCLTech WAFER a transformé les aspects économiques de la gouvernance infonuagique pour le client.

Le calcul du « coût du retard »

HCLTech a estimé que le client perdait environ 150 000 $ par mois à cause du délai entre l’identification d’une fuite de coûts et l’initiation de la remédiation.

  • Modèle manuel : Constat identifié au jour 1 -> billet ouvert au jour 3 -> ingénieur assigné au jour 14 -> remédiation planifiée et déployée autour du jour 30
  • Modèle WAFER : Constat identifié en quelques minutes -> conseils de remédiation contextualisés générés en quelques minutes -> flux de remédiation autorisé déclenché dans la première heure

La différence ne réside pas que dans la rapidité du processus. Elle a véritablement réduit le coût de l’attente.

L’« effet coût zéro »

La solution a atteint une neutralité fiscale effective dès le premier sprint.

  • Autofinancement : Les économies dégagées grâce à une visibilité accélérée sur les passifs financiers, tels que les instantanés orphelins, les ressources réseau inactives, et le stockage ou IOPS surdimensionnés, compensaient le coût de l’engagement HCLTech et des inférences Bedrock associées
  • Multiplicateur d’efficacité : Le client a évité d’avoir à ajouter environ 4 architectes nuagiques supplémentaires pour soutenir la charge de travail d’examen et de remédiation. WAFER a absorbé une part importante de l’effort de découverte, d’interprétation et de planification de la remédiation qui aurait autrement nécessité une équipe spécialisée plus importante

« Les examens manuels se comportent comme un coût d’exploitation irrécouvrable. WAFER fait évoluer la discussion vers une récupération plus rapide des gaspillages, une discipline opérationnelle plus forte et un soutien à la remédiation plus évolutif. »

L'impact

WAFER a aidé à transformer les opérations infonuagiques du client, passant d’un obstacle lié à la gouvernance à un modèle opérationnel plus rapide et axé sur l’action.

L'impact

Diminution accélérée du délai de rentabilisation

  • Examens 90 % plus rapides : HCLTech a réduit le cycle d’examen bien conçu de 4 semaines à 3 jours.
  • Suivi d’ingénierie accéléré : Les ingénieurs ont consacré moins de temps à rédiger des démarches répétitives de remédiation et plus de temps à examiner des résultats concrets assistés par l’IA, ce qui a amélioré la vélocité de l’équipe d’environ 40 %.

Gestion des risques et conformité

  • Couverture à 100 % : Le client est passé du prélèvement d’un sous-ensemble de charges de travail à l’analyse de tout l’environnement, découvrant des risques dans des comptes et charges de travail sous-examinés qui avaient été manqués par les examens manuels.
  • Prêt pour l’audit : Le flux de travail a produit des artefacts de remédiation traçables et a conservé l’état des examens de façon à mieux soutenir les attentes en matière d’audit interne et de gouvernance.

Avenir propulsé par l’IA

  • Fondation pour l’AIOps : Le succès du modèle d’agent supervisé a démontré un cas d’utilisation concret de l’IA agentique en opérations infonuagiques, créant une base pour que le client explore des cas d’utilisation connexes en soutien aux opérations et à la gestion des incidents.

Pourquoi ce cas est important

Cette étude de cas démontre que la valeur de WAFER ne se limite pas à la recherche de visibilité. Sa véritable force réside dans sa capacité à aider les entreprises à opérationnaliser l’examen et la remédiation de façon privée, gouvernée, explicable et adaptée au contexte client.

Pour les grandes organisations, en particulier dans les secteurs réglementés comme les services financiers, ce changement est significatif. Il transforme l’examen infonuagique, passant d’un simple exercice de rapport à un processus de prise de décision et d’action réellement utile.

Conclusion

Avec WAFER, HCLTech a aidé un client de services financiers à aller au-delà de la gestion passive des constats vers un modèle d’exploitation de remédiation plus structuré sur AWS. En combinant un déploiement hébergé chez le client, l’orchestration avec Step Functions, Amazon Bedrock AgentCore Runtime, Amazon Bedrock Knowledge Bases ainsi que la persistance et les contrôles de niveau entreprise, cette collaboration a permis de créer une base plus solide pour des cycles de révision plus rapides, des conseils de remédiation plus pertinents et de meilleurs résultats de gouvernance infonuagique.

Pour les organisations faisant face à des défis similaires d’échelle, de conformité et d’arriéré de remédiation, ce modèle offre une voie crédible allant des constats à l’action gouvernée.

Nuage et écosystème Nuage Étude de cas Transforming cloud governance into fiscal velocity with HCLTech WAFER