Qui audite son informatique ?

Aujourd'hui le système d'information est un organisme complexe impliquant un grand nombre d'applications, différentes catégories d'utilisateurs et de plates-formes d'exploitation. Le réseau peut s'étendre dans le monde entier grâce à des technologies de liaison variées.
Au delà de la simple surveillance technique de la disponibilité d'un outil de travail, il est désormais souvent indispensable de mesurer la qualité de service. Cela présente un intérêt primordial notamment dans 3 cas :

• pour les réseaux très étendus dont les utilisateurs sont distants (agences bancaires, chaîne de magasins...),
• lorsqu'un prestataire s'engage sur une qualité de service et que l'application est mise à disposition dans le cadre d'un service extérieur (ASP, outsourcing),
• lorsque la DSI elle-même - et c'est de plus en plus fréquent - s'engage auprès de ses utilisateurs sur une qualité de service (notion de catalogue de services, par exemple).

2 techniques d'audit

Les techniques d'audit peuvent se classer en 2 catégories :

• par agent passif: petite application présente sur le poste de l'utilisateur pour enregistrer les paramètres d'utilisation.
• par agent actif ou robot : poste dédié qui simule à un point donné l'activité d'un utilisateur et mesure la réponse de l'application.

Agent passif

Plusieurs applications peuvent tourner en même temps sur le poste de travail. On peut donc être confronté à des situations qui échappent à l'audit logique d'une seule application critique (par exemple, l'utilisateur peut écouter la radio sur Internet et ainsi compromettre le débit de sa connexion).
On observe un changement fondamental depuis 2 ans dans la démarche d'audit. Au-delà de la surveillance des applications cruciales, on s'intéresse désormais à l’utilisation tout au long de la journée. L'intérêt de l'agent passif est désormais souvent moins d'auditer l'outil que son utilisateur. Il permet de mieux connaître ce qu'il fait :

• à quel rythme il travaille,
• à quelles heures il sollicite le plus le système,
• quelles applications il lance en même temps.

Le but n'est pas de l'espionner individuellement (il est d'ailleurs impératif de respecter les contraintes légales, type Informatique et Liberté). Il s'agit soit de supprimer les goulots d'étranglement, soit de proposer un meilleur confort dans le but pragmatique d'améliorer la productivité.

Robot, agent actif

Le robot est un automate qui simule un appareil ou un utilisateur agissant en permanence sur le système.
Suivant la taille du système et l'enjeu, on place de 1 à 100 ou 200 robots à des points stratégiques. On obtient un échantillonnage représentatif de l'activité.
Le robot étant indépendant du comportement de l’utilisateur, on peut donc observer des variations dans le temps de réponse moyen, des répétitions d’événements imprévus...
Le robot est un ordonnanceur qui déclenche de manière régulière une action que ferait l’utilisateur. On définit des séquences de mesure (par exemple, durée de mise à jour d’une base de données). On mesure la disponibilité de l’application et les variations en temps de réponse.
Suivant ses fonctionnalités :

• il donne un statut de réussite ou d’échec d'une action dans un temps imparti,
• il vérifie l’enchaînement des étapes,
• il teste l’accès à des éléments de liaison,
• il identifie des cas d’erreur,
• il rend compte des problèmes, corrèle les informations entre elles pour les transmettre à des responsables de centre, des personnels d’astreinte (il envoie des messages en synthèse vocale),
• il déclenche des scripts de réparation.

Critères à respecter

L'outil d'audit doit savoir se faire oublier. Pour cela :

• il doit être défensif (se réparer, détecter les problèmes de maintenance...),
• consommer peut de ressources (par exemple en s'auto-limitant à quelques % de ressources consommées)
• savoir différer ses envois d'information au poste de surveillance pour ne pas surcharger les liaisons.

L'outil, et surtout son usage, doivent être conformes à la réglementation sur le respect de la vie privée. Il doit donc être mis en place par une démarche rigoureuse et doit faire l'objet d'une surveillance régulière de son bon usage.