HCLTech permet à une bourse multi-actifs d’assurer des opérations de marché ininterrompues et résilientes
Aperçu
Un important fournisseur asiatique d’infrastructures de marché et de bourse multi-actifs joue un rôle clé en permettant le négoce et l’investissement sans friction entre diverses classes d’actifs. En tant que l’une des institutions financières les plus critiques de la région, des opérations de marché ininterrompues, la conformité réglementaire et une infrastructure informatique résiliente sont essentielles.
Face à la complexité croissante des environnements de nuage hybride, à la hausse des volumes de transactions et à la demande accrue de sécurité et de disponibilité, la bourse a reconnu la nécessité de moderniser son infrastructure, sans nuire à la stabilité ni à la fiabilité.
Depuis plus de 15 ans, l’organisation fait confiance à HCLTech comme partenaire stratégique de transformation. Ensemble, ils ont construit une fondation TI résiliente, accéléré l’automatisation et intégré l’évolutivité à travers leurs opérations. Ce partenariat durable a favorisé une culture d’innovation et de fiabilité, offrant constamment des services sans interruption aux participants au marché.
Défi
En opérant dans l’un des écosystèmes financiers les plus dynamiques au monde, le client a rencontré une série de défis technologiques et opérationnels

- Efforts manuels élevés pour la vérification et le diagnostic de l’infrastructure : les processus prenaient beaucoup de temps et étaient sujets à des erreurs humaines.
- Remédiation des incidents répétitive et retardée : les interventions manuelles ralentissaient les temps de rétablissement et créaient une dépendance à l’accès privilégié.
- Surveillance inefficace des sauvegardes et gestion des alertes : l’automatisation limitée avait un impact sur la conformité et la qualité du service.
- Approvisionnement manuel des serveurs et déploiement des systèmes d’exploitation : l’approvisionnement manquait de standardisation, augmentant la charge opérationnelle.
- Visibilité limitée sur l’hygiène des actifs et des terminaux : le suivi fragmenté des actifs et de la conformité des terminaux limitait le contrôle et la posture de sécurité.
- Infrastructure de sécurité héritée et obsolète : le client s’appuyait sur une infrastructure de sécurité ancienne avec des milliers de règles de pare-feu désuètes, créant de la complexité et des risques opérationnels.
En même temps, le client devait bâtir une architecture évolutive prête pour le cloud pouvant garantir une haute disponibilité, évolutivité et sécurité. L’environnement existant était vaste et diversifié, incluant :
- Centres de données multiples prenant en charge un environnement hétérogène composé de Windows, Linux, bases de données et plateformes infonuagiques, nécessitant une orchestration et une surveillance robustes.
- Plus de 11 pétaoctets de stockage, plus de 300 bases de données et plus de 90 instances de middleware formant un environnement hautement distribué et intensif en données.
- Écosystème informatique complexe comprenant plus de 1 000 appareils réseau, un nombre important d’applications et d’utilisateurs, exigeant une intégration, une sécurité et une évolutivité transparentes.
- Prestation de services gérés de façon transparente couvrant l’infrastructure, les applications, la sécurité de l’information et les projets.
L’ampleur et la complexité exigeaient un partenaire de transformation de confiance doté d’une solide expertise sectorielle et d’une mentalité axée sur l’automatisation.
Notre solution
HCLTech s'est associé au client en tant que partenaire pour la transformation infonuagique et les opérations, intégrant l’automatisation, l’observabilité et la résilience à tous les niveaux de l’écosystème informatique.

- Contrôles de santé d’infrastructure et diagnostics automatisés
- Mise en œuvre d’outils d’orchestration, développement de scripts Shell/PowerShell/Python.
- Économies de plus de 600 heures par an et réduction des risques d’erreur humaine.
- Exploitation d’outils natifs infonuagiques comme SSM, CloudWatch et intégration avec les outils de surveillance
- Correction accélérée des incidents
- Déploiement de solutions de récupération automatisées à l’aide de déclencheurs scriptés.
- Rétablissement plus rapide sans dépendance aux identifiants privilégiés.
- Surveillance et conformité des sauvegardes plus intelligentes
- Surveillance des sauvegardes automatisée et suppression des alertes grâce à l’orchestration personnalisée.
- Économie de plus de 200 heures par mois tout en améliorant la conformité aux SLA.
- Rationalisation de l’approvisionnement et du déploiement des serveurs
- Automatisation de l’approvisionnement des serveurs, du renforcement des systèmes d’exploitation et du déploiement des agents.
- Élimination des dépendances manuelles et standardisation des processus d’approvisionnement
- Visibilité de bout en bout des actifs et des points de terminaison
- Tableaux de bord d’hygiène des serveurs et points de terminaison intégrés avec le CMDB.
- Visibilité complète de l’hygiène des serveurs et des points de terminaison et suivi centralisé des actifs.
- Modernisation de l’infrastructure de sécurité héritée
- Rationalisation et nettoyage de milliers de règles obsolètes afin de réduire la complexité et d’éliminer les configurations redondantes ou à risque.
- Migration vers des pares-feux de nouvelle génération avec gestion centralisée des politiques et capacités accrues de détection des menaces.
- Gestion des CVE et conformité des correctifs
- Évaluation quotidienne des CVE : Revue quotidienne des nouveaux CVE publiés pour évaluer leur impact et prioriser leur correction.
- Gouvernance des revues de correctifs : Réunions mensuelles du comité de révision des correctifs (CRC) pour le suivi de la conformité, avec des CRC d’urgence pour les vulnérabilités de type « zero-day ».
- Suivi de conformité de bout en bout : Suivi de l’avancement des corrections sur l’infrastructure, les applications et autres composants afin d’en assurer la résolution rapide et conforme.
- Activation de la conteneurisation et des plateformes d’applications modernes
- Déploiement des plateformes Kubernetes et OpenShift afin de permettre des environnements infonuagiques natifs, sécurisés et évolutifs.
- Soutien pour l’adoption et l’intégration des conteneurs pour les applications internes/fournisseurs
- Intégration de cadres CI/CD et de gouvernance pour accélérer les déploiements et assurer la conformité.
- Gestion globale du cycle de vie des CI gérés et des applications
- Mise à niveau des systèmes afin de respecter les échéanciers de fin de support (EOS), avec mises à jour automatisées de l’OS via SCCM (Windows) et Ansible (RHEL).
- Actualisation technologique des pare-feux et outils d’infrastructure.
- Gestion des opérations sur deux centres de données principaux.
- Collaboration avec le client pour établir le commerce transfrontalier
- Partenariat avec le client pour le déploiement d’un nouveau centre de données et d’une nouvelle infrastructure de bureau.
- Facilitation d’opérations de commerce transfrontalier sans faille
Au-delà de l’automatisation, HCLTech a également introduit :
- Hyper automatisation et pratiques SRE pour renforcer la résilience opérationnelle.
- Observabilité complète pour surveiller de façon proactive et résoudre les problèmes.
- Une culture commune d’innovation et d’approche axée sur l’humain pour un alignement continu sur les résultats d’affaires.

Impact
Le programme de transformation a permis au client d’atteindre des résultats mesurables et durables :

- Zéro interruption : Plus de 2 350 journées boursières consécutives sans interruption.
- Réduction des incidents : Diminution de 75 % des incidents, sans P1 ni P2 depuis 2016.
- Expérience utilisateur supérieure : Taux de satisfaction client (>90 % CSAT) atteint de façon constante, avec une disponibilité SLA de 100 %.
- Économies grâce à l’innovation : Environ 2,75 millions $ économisés grâce à la mise en œuvre de plus de 150 idées d’innovation.
- Résilience à long terme : Plus de 15 ans de collaboration de confiance, assurant la disponibilité, l’évolutivité et la confiance dans les opérations critiques.
Conclusion :
Grâce à son partenariat à long terme avec HCLTech, le client a su bâtir une base TI prête pour l’avenir, soutenant la croissance des marchés, assurant la conformité réglementaire et offrant des services ininterrompus à son écosystème. En intégrant l’automatisation, l’observabilité et l’innovation dans ses opérations, l’organisation a non seulement renforcé sa résilience, mais également consolidé sa position de principal fournisseur d’infrastructures de marché en Asie.
