Citrix et VDI · Citrix SecurSpaces
Offrez à vos employés, à vos sous-traitants et à vos agents de codage IA un espace de travail infonuagique prêt à coder, où le code source, les identifiants et la propriété intellectuelle ne quittent jamais votre périmètre de sécurité. Les développeurs gardent leurs EDI préférés, la sécurité garde le contrôle, et Citrix a réduit son propre coût par développeur de plus de 60 %.
Citrix SecurSpaces est la plateforme d’environnements de développement infonuagiques (CDE) de Citrix, anciennement Secure Developer Spaces et, avant son acquisition par Citrix en décembre 2024, Strong Network. Elle héberge des espaces de travail de développement en conteneurs qui gardent le code source, les secrets et les données dans un périmètre contrôlé plutôt que sur des portables.
Chaque espace de travail est préconfiguré avec la bonne chaîne d’outils et régi par vos politiques d’identité, de réseau et d’audit. Les mêmes contrôles s’appliquent aux développeurs humains et aux agents de codage IA. Les espaces sont des environnements Linux entièrement conteneurisés, provisionnés en quelques secondes. Il n’y a pas de diffusion de bureau : ils restent réactifs même sur un réseau de faible qualité.
Expédier des portables haut de gamme à chaque développeur et sous-traitant coûte cher, et chacun contient votre propriété intellectuelle, vos jetons et vos identifiants.
Les postes lourds ne conviennent pas aux chaînes d’outils DevOps modernes, aux conteneurs ni aux flux de travail d’ingénierie de plateforme.
Les outils de codage agentique peuvent lire les dépôts, exécuter des commandes et appeler des modèles externes. Sans bac à sable, c’est une nouvelle voie de fuite de données.
Résultats du déploiement de SecurSpaces par Citrix au sein de ses propres équipes d’ingénierie mondiales. Lire l’étude de cas de Citrix (en anglais) → Vos résultats dépendent de la taille de votre équipe et de votre configuration actuelle; un projet pilote d’Altanora les mesure dans votre environnement.
VS Code, JetBrains Gateway, Cursor et Windsurf, ou un EDI et un terminal dans le navigateur.
Grâce aux modèles d’espaces de travail prêts à l’emploi, les nouveaux employés et les sous-traitants codent dès le premier jour.
Des profils léger, moyen ou intensif selon la tâche, du codage quotidien aux compilations volumineuses.
GitHub, GitLab, Bitbucket et Azure DevOps; registres OCI comme JFrog, ACR et ECR; HashiCorp Vault et Azure Key Vault.
Les agents de codage IA s’exécutent dans des espaces isolés, sous le même plan de contrôle que vos développeurs, sans déplacement latéral vers votre réseau.
Le trafic LLM des espaces de travail n’est acheminé que vers des points de terminaison de modèles approuvés : autohébergés, en nuage privé ou tiers approuvés.
Vous décidez quels modèles, dépôts et données chaque outil d’IA peut atteindre.
Les interactions avec l’IA sont journalisées et soumises aux mêmes contrôles de sortie que tout le reste.
| Contrôle | Ce qu’il fait |
|---|---|
| Code et secrets centralisés | Le code source, les jetons et les données n’atterrissent jamais sur les appareils locaux |
| Protection contre l’exfiltration | Bloque l’exfiltration de données, les fuites d’identifiants et l’introduction de code non autorisé sans interrompre les développeurs |
| Identité | Authentification unique par SAML, OIDC ou OAuth Microsoft/Google, avec authentification multifacteur et provisionnement SCIM |
| Prévention de la perte de données | Prévention native de la perte de données, plus filtrage des entrées et des sorties |
| Contrôle d’accès | Contrôle d’accès basé sur les rôles par espace de travail et par projet |
| Gouvernance et contrôle des coûts | Les administrateurs définissent les politiques de sécurité et voient l’utilisation des ressources par espace de travail, avec application des pratiques exemplaires DevSecOps |
| Audit | Catalogue de journaux d’événements, transmis à votre SIEM au format Common Event Format |
| Entrée sécurisée | NetScaler (recommandé) avec des autorités de certification publiques ou privées |
| Option | Où il s’exécute | Idéal pour |
|---|---|---|
| Hébergé par Altanora | L’environnement Azure d’Altanora prêt pour SecurSpaces | Le démarrage le plus rapide, avec une intégration d’environ 30 minutes |
| Géré par Citrix (SecurSpaces Flex) | Azure exploité par Citrix, facturé en crédits Citrix Platform Flex | Une charge d’exploitation faible et une facturation à la consommation |
| Votre nuage | Votre AWS EKS, Azure AKS ou Google Cloud Kubernetes | Un contrôle représentatif de la production dans votre propre locataire |
| Sur site ou isolé | Votre centre de données sur Kubernetes ou Red Hat OpenShift | Une résidence stricte des données ou aucune sortie Internet |
Donnez accès aux développeurs externes en quelques minutes, sans expédier ni sécuriser de portables.
Libérez vos équipes d’ingénierie des portables haut de gamme coûteux.
Laissez vos équipes utiliser des outils de codage IA avec des modèles approuvés seulement.
Finance, santé, défense et gouvernement, y compris les compilations en environnement isolé.
À titre de Citrix Preferred Services Partner, Altanora mène un projet pilote SecurSpaces structuré. Les projets pilotes peuvent être financés par Citrix, sous réserve de son approbation. La plupart durent de 4 à 6 semaines.
Choisissez deux ou trois cas d’utilisation, le modèle de déploiement et des critères de réussite mesurables.
Connectez votre fournisseur d’identité, vos dépôts, vos registres, vos secrets, vos certificats et votre SIEM.
Configurez les cas d’utilisation et intégrez un groupe pilote de développeurs, avec le module IA optionnel.
Des preuves par rapport à vos critères de réussite, plus une recommandation sur la voie vers la production.
Citrix a acquis Strong Network en décembre 2024. La plateforme est devenue Citrix Secure Developer Spaces, puis Citrix SecurSpaces.
Oui. Ils peuvent utiliser VS Code, JetBrains Gateway, Cursor, Windsurf, ou un EDI et un terminal dans le navigateur.
Oui. Les agents s’exécutent dans des espaces en bac à sable, et la passerelle IA limite les modèles qu’ils peuvent appeler.
Oui. Il s’exécute sur site sur Kubernetes ou OpenShift, avec des licences hors ligne et des images en miroir.
Le VDI diffuse un bureau complet. SecurSpaces offre aux développeurs des espaces légers en conteneurs, conçus pour le code, l’intégration et le déploiement continus (CI/CD) et les outils d’IA. Bien des organisations utilisent les deux.
Lors du déploiement de Citrix, SecurSpaces a réduit le coût total de propriété de plus de 60 % par utilisateur par rapport au VDI traditionnel ou aux portables haut de gamme. Les nouveaux développeurs sont intégrés en quelques minutes plutôt qu’en plusieurs jours, et les TI gèrent chaque environnement à partir d’un plan de contrôle unique, sans création d’images ni correctifs.
Les projets pilotes peuvent être financés par Citrix, sous réserve de son approbation. Altanora s’occupe de la demande auprès de Citrix pour vous.
Commencez par un projet pilote sur vos vrais dépôts et vos contrôles de sécurité. Les projets pilotes peuvent être financés par Citrix, sous réserve de son approbation.
Demandez un projet pilote SecurSpaces