El desafío
El East of England Ambulance Service (EEAST) cubre 7.500 millas cuadradas desde 130 sedes y presta servicio a casi 6 millones de residentes en seis condados. Se creó a partir de la fusión de tres servicios de ambulancias, y resultaba difícil ver con claridad la infraestructura heredada de esa fusión. Nadie tenía un recuento fiable del hardware y el software en uso.
Microsoft SCCM se usaba para el inventario, pero los equipos discutían sobre la precisión y la integridad de sus datos, sobre todo en los sistemas remotos y móviles, es decir, los equipos con menos probabilidades de estar en un escritorio cuando se ejecutaba un análisis. Sin un único sistema de referencia, EEAST no podía hacer un seguimiento fiable de dispositivos y licencias ni anticiparse a un incumplimiento antes de que un fabricante preguntara. El trabajo manual cubría ese hueco, consumía tiempo que necesitaban las operaciones clínicas y dejaba sin respuesta preguntas de seguridad.
With previous experience of using Certero, I knew first-hand how effective the solution would be in meeting our requirements.
– Andy Marrs, IM&T Security & Resilience Manager
Qué se aportó
EEAST eligió CerteroX ITAM y CerteroX SAM por recomendación interna y por experiencia directa previa con las funciones de detección, inventario, informes y gestión de licencias de la plataforma.
La implementación se hizo por fases. CerteroX funciona junto a Microsoft SCCM en lugar de sustituirlo, y llega más allá de él a los dispositivos con los que SCCM tenía dificultades: los Toughbooks instalados en las ambulancias, los portátiles que acompañan a los equipos móviles y todo lo que rara vez se conecta a una red corporativa.
Los sistemas de respuesta a emergencias no podían verse afectados, así que se implementó un servidor de endpoints para recopilar datos de hardware y software de la red de respuesta a emergencias y enviarlos a CerteroX de forma segura. Precisión sin interferencias era la condición del proyecto, y se cumplió.
Qué se consiguió
El cumplimiento fue el motivo de la compra. La seguridad operativa resultó ser el mayor beneficio. Con todos los dispositivos visibles en un solo lugar, los equipos de soporte pudieron supervisar de forma proactiva y detectar equipos sin software antivirus, y corregirlos antes de que la brecha se convirtiera en un incidente. Los mismos registros hacen que preparar una auditoría de un fabricante sea un informe y no una carrera contrarreloj.
Since implementing Certero, we have acquired the visibility we were lacking and can now proactively manage our estate, improve efficiencies and reduce costs.
– Andy Marrs, IM&T Security & Resilience Manager
Beneficios para el negocio
- Visibilidad completa en 130 sedes y equipos móviles
- Cumplimiento total de licencias y preparación simplificada de auditorías de fabricantes
- Gestión de activos centralizada y automatizada
- Mayor ciberseguridad gracias a la supervisión proactiva de dispositivos
- Menos carga de trabajo manual y mayor eficiencia operativa
- Implementación rápida con mínima interrupción de los sistemas críticos
Dónde está EEAST ahora
En pocas semanas, el servicio obtuvo la visión completa que le faltaba, en todas las sedes y todos los vehículos. La gobernanza y el cumplimiento se gestionan desde un solo lugar, la postura de seguridad es más sólida, los costes de licencias son menores y el esfuerzo manual que antes lo sostenía todo prácticamente ha desaparecido, en una de las organizaciones de servicios de emergencia más críticas del Reino Unido.