Le défi
L’East of England Ambulance Service (EEAST) couvre 7 500 miles carrés depuis 130 sites et dessert près de 6 millions d’habitants répartis sur six comtés. Il est né de la fusion de trois anciens services d’ambulance, et l’infrastructure héritée de cette fusion était difficile à cerner. Personne ne disposait d’un décompte fiable du matériel et des logiciels utilisés.
Microsoft SCCM servait à l’inventaire, mais les équipes débattaient de l’exactitude et de l’exhaustivité de ses données, en particulier pour les systèmes distants et mobiles, c’est-à-dire les machines les moins susceptibles de se trouver sur un bureau au moment d’une analyse. Sans système de référence unique, EEAST ne pouvait ni suivre de manière fiable les appareils et les licences, ni prévenir la non-conformité avant la demande d’un éditeur. Le travail manuel comblait le vide, en absorbant un temps dont les opérations cliniques avaient besoin et en laissant des questions de sécurité sans réponse.
With previous experience of using Certero, I knew first-hand how effective the solution would be in meeting our requirements.
– Andy Marrs, IM&T Security & Resilience Manager
Ce qui a été mis en place
EEAST a choisi CerteroX ITAM et CerteroX SAM sur recommandation interne et grâce à une expérience directe préalable des fonctions de découverte, d’inventaire, de reporting et de gestion des licences de la plateforme.
Le déploiement s’est fait par phases. CerteroX fonctionne aux côtés de Microsoft SCCM au lieu de le remplacer, puis va au-delà pour atteindre les appareils que SCCM avait du mal à couvrir : les Toughbook installés dans les ambulances, les ordinateurs portables qui accompagnent les équipes mobiles, tout ce qui se connecte rarement au réseau de l’entreprise.
Les systèmes d’intervention d’urgence ne pouvaient pas être perturbés. Un serveur de collecte des postes a donc été mis en place pour collecter les données matérielles et logicielles du réseau d’intervention d’urgence et les transmettre à CerteroX de manière sécurisée. L’exactitude sans interférence était la condition du projet, et elle a été remplie.
Les résultats
La conformité a motivé l’achat. La sécurité opérationnelle s’est révélée l’enjeu le plus important. Avec chaque appareil visible au même endroit, les équipes de support ont pu surveiller de manière proactive et repérer les machines dépourvues d’antivirus, puis les corriger avant que la faille ne devienne un incident. Les mêmes données font de la préparation aux audits des éditeurs un simple rapport plutôt qu’une course contre la montre.
Since implementing Certero, we have acquired the visibility we were lacking and can now proactively manage our estate, improve efficiencies and reduce costs.
– Andy Marrs, IM&T Security & Resilience Manager
Bénéfices pour l’entreprise
- Une visibilité complète sur 130 sites et les équipes mobiles
- Une conformité totale des licences et une préparation simplifiée aux audits des éditeurs
- Une gestion des actifs centralisée et automatisée
- Une cybersécurité renforcée grâce à la surveillance proactive des appareils
- Moins de travail manuel et une meilleure efficacité opérationnelle
- Une mise en œuvre rapide, avec une perturbation minimale des systèmes critiques
Où en est EEAST aujourd’hui
En quelques semaines, le service disposait de la vue complète qui lui manquait, sur chaque site et chaque véhicule. La gouvernance et la conformité sont gérées depuis un seul endroit, la posture de sécurité est renforcée, les coûts de licences ont baissé et l’effort manuel qui maintenait autrefois l’ensemble a en grande partie disparu, au sein de l’un des services d’urgence les plus critiques du Royaume-Uni.