Grup
20'den fazla hastaneden oluşan, 50'den fazla çalışanı bulunan kendi BT organizasyonu tarafından desteklenen bir klinik birliği.
Başlangıç durumu
Birçok yenileme projesinin aksine, sorun teknik açıdan altyapı değildi. Lokasyonlar sağlam kurulmuş, ağlar istikrarlı, kullanılan donanım dayanıklıdır. Sahada farklı üreticilere ait switch'ler ve güvenlik duvarları, ayrıca klinik operasyondan gelen çok sayıda BT ve OT istemcisi bulunuyor.
Sorun bir katman yukarıdaydı: yönetilebilirlikte. Yirmiden fazla hastane, birden çok cihaz kuşağı ve üretici dünyası, buna karşılık gelen sayıda arayüz, kural ve bakım döngüsü anlamına gelir. Konfigürasyon durumları dağınık haldeydi, tek tek lokasyonlara ilişkin bilgi tek tek kişilere bağlıydı. Bu büyüklükteki bir ekipte personel değişimi olağandır. Bugüne kadar her değişimde, zahmetli biçimde yeniden oluşturulması gereken işletme bilgisi kayboluyordu.
Buna bir de idari taraf ekleniyordu. Yirmi hastane genelinde bakım tarihlerini, lisans sürelerini ve garanti sürelerini takip etmek, merkezî bir yönetim olmadan yüksek hata riski taşıyan sürekli bir görevdir.
Tetikleyici
Bunu tetikleyen, NIS2 ve KRITIS kapsamında yapılan bir denetim oldu. Denetimin sonucu, mevcut organizasyonla karşılanamayan iki gereksinimi ortaya koydu: tüm envanteri kapsayan sistematik bir zafiyet tespiti ve hem lokasyon hem de üretici sınırlarını aşan merkezî bir yönetim.
Her ikisi de, hangi sistemlerin hangi durumda çalıştığının eksiksiz olarak bilinmesini gerektirir. Yıllar içinde büyümüş bir yapıda tam olarak bu temel eksikti.
Çözüm
Grup, AIM – Advanced Infrastructure Management çözümünü mevcut altyapının üzerinde merkezî yönetim katmanı olarak devreye aldı. Bilinçli olarak, çalışan donanımı değiştirmeden: AIM mevcut olanı değiştirmek yerine onun üzerine yerleşir.
Somut olarak bu şu anlama gelir:
- Otomatik tespit üretici ve lokasyon sınırlarını aşarak kullanılan switch'leri kapsar, envanter ilk kez eksiksiz ve güncel biçimde kayıt altına alındı
- Zafiyet analizi birlikte gelen VAS modülü üzerinden, doğrudan kayıt altına alınan envanter üzerinde ve ek bir üçüncü taraf çözümü olmadan
- Merkezî konfigürasyon yedekleme: Cihaz durumları otomatik olarak yedeklenir, değişiklikler izlenebilir, tanımlı bir durum geri yüklenebilir
- Entegre wiki: Her BT çalışma alanı ve her sistem için işletme bilgileri, ayrı arşivlerde değil, çalışmanın yapıldığı yerde bulunur
- Bakım takvimi tek tek sistemler için, lisans yenileme ve garanti süreleri tek bir yerde
- AIMdefense ağ içindeki segmentasyonlar ve alanlar arasındaki yapısal ayrımlar için
Böylece tek bir platform, denetimin her iki gereksinimini de karşılar: envanter yönetimi ve zafiyet tespiti, ayrı ayrı bakımı yapılan iki sistemden değil, aynı veri temelinden doğar. Wiki, envanterle aynı arayüzde bulunur, bakım takvimi aynı cihazlara bağlıdır. Dokümantasyon böylece, birinin ayrıca bakımını yapması gereken bir yan ürün olmaktan çıkar.
Uygulama
Proof of Concept ve ilk genişletme aşaması üç ay sonra tamamlandı. Bu temel üzerinde şimdi grubun tüm hastanelerine ve BT çalışma alanlarına yaygınlaştırma sürüyor.
Sonuç
En büyük etkinin nerede olduğu daha ilk genişletme aşamasında görülüyor: devir teslimde. Biri pozisyonunu ya da hastanesini değiştirdiğinde, görevi devralan kişi bir yeniden oluşturma görevi yerine belgelenmiş bir durumu devralır. Personel değişimi böylece bir işletme riski olmaktan çıkar ve organizasyonel bir sürece dönüşür.
Cihaz envanteri merkezî olarak görünür durumda, konfigürasyonlar yedeklenmiş, zafiyetler gerçek envanter üzerinde değerlendiriliyor ve süreler artık fark edilmeden dolmuyor. Sistemlerin günün her saati kullanılabilir olması gereken bir ortamda bu, çalışmayı yeniden oluşturmadan planlamaya kaydırır. BT yönetimine ise düzenleyici ortamda zaten talep edilen kanıtları sunar.
Devam eden işletime, ortamı kendi Network Operation Center'ından günün her saati izleyen ve AIM partner ağından gelen bir BT bayisi eşlik ediyor. Bu yapı, yaygınlaştırmayla birlikte büyüyor.
"Bu büyüklükteki bir KRITIS altyapısı sürekli denetim altındadır — gerçek zamanlı tepki verebilme yeteneği olmadan bu başarılamaz. AIM'in çözüm yaklaşımı, süreçlerimizi tam da bu noktada gözle görülür biçimde kolaylaştırdı. Proof of Concept ve ilk genişletme aşaması başarıyla tamamlandı. Şimdi tüm lokasyonların ve hastanelerin geçişini ele alıyoruz — ve birlikte başka altyapı projelerini de."
— BT'den sorumlu genel müdür
Kısa bilgiler
| Sektör | Yataklı tedavi hizmeti, klinik birliği |
|---|---|
| Büyüklük | 20'den fazla hastane |
| BT organizasyonu | kendi ekibi, 50'den fazla çalışan |
| AIM ürünleri | VAS modülü dâhil AIM, AIMdefense |
| Odak | Merkezî yönetim, zafiyet analizi, dokümantasyon |
| Ortam | Çok üreticili ağ, BT ve OT istemcileri |
| Tetikleyici | NIS2 / KRITIS kapsamında denetim |
| Proje durumu | PoC ve ilk genişletme aşaması tamamlandı, grup genelinde yaygınlaştırma sürüyor |
| 1. genişletme aşamasına kadar süre | 3 ay |
| Devam hizmetleri | bir AIM partnerinin NOC'u üzerinden 24/7 destek |
AIM hakkında daha fazlası
Envanter tespiti, VAS zafiyet analizi, wiki ve bakım takviminin arkasında hangi modüllerin bulunduğunu şu sayfada bulabilirsiniz: Modüller.