Gestion et sécurisation du système d'exploitation du serveur
Description du service
Le service de gestion et de sécurisation des systèmes d’exploitation de serveur permet de confier à la Direction des technologies de l’information (DTI) la prise en charge de composantes critiques de serveurs physiques ou virtuels.
Ce service s’adresse aux unités administratives, aux centres et chaires de recherche ainsi qu’aux projets institutionnels qui souhaitent renforcer la sécurité et la conformité de leurs environnements serveurs.
Ce que le service permet de faire
Le service permet notamment de:
- gérer les systèmes d’exploitation de serveurs physiques et virtuels
- assurer la mise à jour et la sécurisation des composantes critiques
- maintenir la conformité des serveurs aux standards institutionnels
- réduire les risques liés aux vulnérabilités et aux mauvaises configurations
Périmètre du service
Le service couvre notamment:
- la gestion des paramètres de bas niveau des serveurs physiques (BIOS)
- la gestion du système d’exploitation Windows des serveurs physiques et virtuels
À l’heure actuelle, le service n’est pas offert pour les serveurs utilisant un système d’exploitation Linux.
Ce que le service inclut
Selon l’offre retenue, le service peut inclure:
- l’analyse de conformité des serveurs
- l’application des correctifs de sécurité
- la gestion de l’antivirus
- la surveillance de la disponibilité des systèmes
- la gestion des mises à jour et des composantes critiques
- l’accompagnement et l’encadrement des interventions techniques
Ce que le service n’inclut pas
- la gestion fonctionnelle des applications installées sur le serveur
- le soutien aux systèmes Linux
- l’exploitation quotidienne des applications hébergées
Certaines interventions ponctuelles peuvent toutefois être réalisées dans le cadre des services professionnels.
Tarifs
Trois niveaux de service sont offerts:
Offre de gestion de base
Tarification annuelle: 0$
Cette offre convient aux équipes qui souhaitent conserver l’administration de leur serveur.
Responsabilités
Le client est responsable de l’administration du serveur.
Services inclus
- Abonnement à des plages de mises à jour automatisées
- Déploiement de correctifs à la demande du Centre de cyberdéfense
- Gestion de l’antivirus
- Surveillance de la conformité des serveurs
Offre de gestion complète
Tarif annuel: 1250$ par serveur
Cette offre comprend l’administration du serveur par la DTI ainsi que la gestion courante du système d’exploitation.
Responsabilités
La DTI est responsable de l’administration du serveur.
Services inclus
- Abonnement à des plages de mises à jour automatisées
- Déploiement de correctifs à la demande du Centre de cyberdéfense
- Gestion de l’antivirus
- Surveillance de la conformité des serveurs
- Surveillance de la disponibilité du système d’exploitation
- Gestion de l’interface de gestion intelligente de matériel, ou console IPMI
- Mise à jour des pilotes
- Dépannage du système d’exploitation
- Mise en conformité d’un serveur
Services professionnels
Tarif: 100$ de l'heure, minimum 1 heure
Cette offre permet d’obtenir un accompagnement ponctuel ou spécialisé, selon les besoins.
Services offerts
- Administration du serveur pendant la durée du mandat
- Abonnement à des plages de mises à jour automatisées
- Gestion de l’interface de gestion intelligente de matériel, ou console IPMI
- Mise à jour de logiciels
- Déploiement de serveurs
- Migration de serveurs
- Installation d’applications
À noter
Les services professionnels sont offerts selon la disponibilité des équipes.
Certaines interventions, comme les mises à jour manuelles ou l’entretien de l’interface de gestion IPMI, sont facturées au taux horaire des services professionnels.
Pour un regroupement de plusieurs serveurs, une entente particulière peut être conclue avec la DTI.
Assistance et soutien
Pour toute question ou en cas de problème technique:
- Communiquez d’abord avec le centre de services en TI de votre unité ou de votre faculté.
- Au besoin, votre centre de services en TI communiquera avec le Guichet d’aide en TI de la Direction des technologies de l’information.
Comment obtenir le service?
Pour faire une demande de gestion et de sécurisation d’un système d’exploitation de serveur
Suivi de la demande
Une fois votre demande reçue, la DTI analysera la conformité des serveurs concernés et vous transmettra une soumission accompagnée d'une estimation des délais. Après votre approbation, les travaux pourront être réalisés.
Personnel responsable de l’acquisition: une combinaison comptable valide est requise pour procéder à la commande.