Secteur : Santé | Étude de cas
Aussi disponible en format PDF
Qui est BMI Healthcare ?
BMI Healthcare, division de General Healthcare Group, est le premier fournisseur indépendant de soins de santé privés au Royaume-Uni, avec 69 hôpitaux et établissements de santé privés à travers le pays. Plus de 6 000 professionnels ont choisi d’exercer dans les hôpitaux de BMI, assurant ensemble plus de 1,25 million de visites de patient chaque année.
BMI Healthcare avait besoin d’une solution de gestion centralisée pour gérer ses 6 500 appareils IP configurés au Royaume-Uni, afin d’assurer le suivi et l’analyse de tout le parc informatique. En effet, la DSI devait pouvoir à tout moment contrôler les appareils comme le matériel médical de ses hôpitaux, pour vérifier les mises à jour logicielles et de sécurité requises et permettre aux utilisateurs de continuer à travailler dans un environnement sûr avec une disponibilité optimale des systèmes.
« Nous vivons une époque où les appareils exploitant la technologie et Internet sont devenus la norme. Les acteurs de la santé du monde entier réalisent mieux leur dépendance à l'égard de l’infrastructure informatique, le matériel médical exigeant souvent une connexion IP active pour fonctionner. De plus, les équipes utilisent des appareils (PC, ordinateurs portables, smartphones et tablettes) à la fois personnels et professionnels pour accéder à notre réseau central et Wi-Fi. » - Matt Rooney, gestionnaire du parc informatique chez BMI,
Les tâches d’administration système comme la gestion des correctifs ou des actifs et l’analyse des systèmes prenaient un temps précieux des ingénieurs et entraînaient souvent des appels de support ou le recours à des prestataires pour assurer le niveau de suivi détaillé qu’exigeait BMI Healthcare. BMI Healthcare utilisait Symantec Altiris pour gérer ses systèmes, mais la mise à jour devenait lourde. De plus, Altiris intégrait une base de données SQL principale complexe et demandait beaucoup de maintenance, d’où des résultats bien en deçà des attentes. BMI recherchait donc une solution à la fois flexible et facile à déployer. Pour relever ses défis en gestion des postes de travail, BMI a donc choisi Endpoint Central.
"We used Symantec's Altiris that had a complicated back-end SQL database and required heavy upfront investment from a solution customization stand-point. It also meant that we had to ensure one of our engineers was fluent in SQL reporting as none of the out-of-the-box reports met our unique regulatory standard requirements.
Matt déclare : « Nous utilisions Altiris de Symantec qui intégrait une base de données SQL principale complexe et exigeait un lourd investissement initial en termes de personnalisation. Cela obligeait aussi à veiller à ce que l’un de nos ingénieurs maîtrise le langage SQL, car aucun des rapports prêts à l’emploi ne répondait aux exigences de nos normes réglementaires.
Le suivi de notre parc exact de postes de travail s’avérait donc déficient, rendant leur gestion très difficile. Surtout lorsqu’on considère le nombre d’hôpitaux que nous gérons. »
Grâce à Endpoint Central, BMI Healthcare a automatisé son activité courante de gestion des postes de travail, incluant l’installation des mises à jour logicielles régulières, la gestion des correctifs hebdomadaires, la diffusion de service packs aux appareils Windows comme le matériel médical, la normalisation des interfaces, l’administration des stratégies de sécurité globales et l’usage limité d’appareils externes non sécurisés, comme les clés USB et les disques durs portables. En outre, la DSI utilise Endpoint Central pour vérifier tout son parc Windows et produire les rapports exigés pour se conformer aux normes réglementaires en matière de santé.
L’automatisation de ces tâches importantes, mais souvent manuelles, a libéré la DSI pour qu’elle se consacre à d’autres processus et projets vitaux comme l’analyse du réseau et la gestion des évènements de sécurité.
Matt ajoute : « Une gestion des postes de travail efficace devient de plus en plus cruciale pour tout le secteur de la santé. L’environnement dynamique exige une approche soigneusement planifiée et définie de l’évolution technologique et du paysage de menaces volatile. Les incidences d’une violation de sécurité réseau risquant d’être catastrophiques dans un hôpital, le suivi de la conformité jour un rôle primordial au quotidien. Nous devions savoir la version d’antivirus installée sur chaque appareil, les correctifs à déployer sur tous les terminaux se connectant au réseau et les utilisateurs ouvrant une session sur une machine et à quelle heure. Endpoint Central permet de passer rapidement de l’analyse et du suivi aux mesures correctives. »
Matt conclut : « Nous utilisons un matériel médical en majorité sous Windows, d’où l’impératif de le protéger contre les menaces externes en veillant à établir un calendrier de mise à jour corrective bien défini, ce que facilite Endpoint Central. Nos hôpitaux comptent un grand nombre de patients chaque jour et si, par exemple, un problème de système d’exploitation rend indisponible un matériel, cela aboutit directement à un dysfonctionnement. »
Outre la gestion des serveurs et des postes de travail, BMI Healthcare évalue à présent des outils comme les smartphones et les tablettes pour effectuer la gestion des profils, des actifs, des applications et de la sécurité dans un déploiement test.
Endpoint Central est une solution complète de gestion des postes de travail et des appareils mobiles couvrant le déploiement de logiciels, la gestion des correctifs, l’installation de service packs, la gestion des actifs, le contrôle à distance, les configurations, les outils système et les rapports Active Directory et sur la connexion des utilisateurs. Il s’agit d’une solution indépendante du réseau qui permet de gérer les postes de travail dans un environnement Active Directory, Workgroups ou Novell eDirectory. Elle peut gérer les ordinateurs de plusieurs domaines et via des WAN (succursales). Endpoint Central assure la conformité avec des normes comme SOX, HIPAA, PCI, etc. et offre une série de rapports utiles pour remplir les exigences d’audit.