Glossaire.

22 termes d’infrastructure et de sécurité, définis simplement.

AI Fabric Datacenter: Une infrastructure complète conçue pour héberger et exécuter des charges de travail IA — calcul (GPU/CPU), réseau haut débit, stockage distribué et orchestration. Non pas un produit unique, mais une architecture intégrée, livrée en solution packagée de la conception à la production.
Désagrégation réseau Réseau: Une architecture qui sépare le matériel réseau (switches, routeurs) du logiciel qui le pilote. Contrairement aux solutions intégrées traditionnelles, la désagrégation vous permet de choisir indépendamment le matériel et l’OS réseau — sans dépendance fournisseur, à moindre coût et en toute flexibilité (ex. Edgecore + SONiC).
DGSSI Conformité: Direction Générale de la Sécurité des Systèmes d’Information — l’autorité nationale marocaine de la cybersécurité, qui publie la directive de sécurité pour les infrastructures sensibles.
DNSSI Conformité: Directive Nationale de la Sécurité des Systèmes d’Information — le référentiel de règles et de mesures de sécurité publié par la DGSSI. À ne pas confondre avec la DGSSI elle-même : la DNSSI est un document de référence, pas une institution.
Durcissement Sécurité: Sécuriser un système ou un équipement en lui appliquant une configuration durcie — pour réduire la surface d’attaque selon des référentiels reconnus (CIS, ANSSI).
DWDM Fibre: Dense Wavelength Division Multiplexing — transmet de nombreux canaux de données sur une seule fibre via différentes longueurs d’onde, multipliant la capacité du backbone.
EDR Sécurité: Endpoint Detection & Response — une protection des postes et serveurs avec détection comportementale, investigation et réponse aux incidents en temps réel.
Ethernet Fabric Réseau: Une architecture réseau leaf-spine à haut débit et faible latence, conçue pour les clusters IA/GPU et le trafic est-ouest du datacenter.
HPC Calcul: High-Performance Computing — des clusters de serveurs/GPU étroitement interconnectés pour les charges de travail intensives en calcul, comme l’entraînement IA et la simulation.
IAM Sécurité: Identity & Access Management — la gestion des identités numériques et des droits d’accès aux ressources du système d’information.
Loi 05-20 Conformité: La loi marocaine de 2020 sur la cybersécurité, qui impose des mesures de sécurité aux opérateurs de systèmes d’information vitaux et sensibles.
NOC Exploitation: Network Operations Center — l’équipe et les outils qui supervisent l’infrastructure 24/7, détectent les incidents et coordonnent la réponse.
O-RAN Télécom: Open Radio Access Network — des standards ouverts et interopérables pour les réseaux radio mobiles, qui suppriment la dépendance fournisseur entre radios, bande de base et gestion.
OCP Datacenter: Open Compute Project — des conceptions matérielles ouvertes et communautaires pour serveurs, stockage et racks, qui réduisent les coûts et la dépendance aux constructeurs.
OIV / OSE Conformité: Opérateur d’importance vitale / Opérateur de services essentiels — catégories d’organisations soumises à des obligations de cybersécurité renforcées au titre de la Loi 05-20.
Pentest Sécurité: Un test d’intrusion contrôlé qui simule une attaque réelle pour identifier les vulnérabilités exploitables dans un périmètre défini.
RTO / RPO Résilience: Recovery Time Objective / Recovery Point Objective — le délai maximal de rétablissement d’un service et la perte de données tolérable après un incident.
SD-WAN Réseau: Software-Defined Wide Area Network — un WAN piloté par des politiques et géré de façon centralisée, qui optimise le trafic sur les liens MPLS, internet et LTE.
SLA Exploitation: Service Level Agreement — un engagement contractuel sur la disponibilité et les délais de réponse et de résolution, avec des pénalités définies en cas de manquement.
SOC Exploitation: Security Operations Center — l’équipe et les outils dédiés à la surveillance continue, à la détection et à la réponse aux incidents de sécurité.
SONiC Réseau: Software for Open Networking in the Cloud — un OS réseau open source qui s’exécute sur des switches désagrégés (white-box), en découplant le matériel du logiciel.
Zero Trust Sécurité: Un modèle de sécurité qui n’accorde par défaut aucune confiance à un utilisateur ou un terminal — chaque demande d’accès est authentifiée, autorisée et vérifiée en continu.