Grup
20'den fazla hastaneden oluşan, 50'den fazla çalışanı bulunan kendi BT organizasyonu tarafından desteklenen bir klinik birliği.
Başlangıç durumu
Birçok yenileme projesinin aksine, sorun teknik açıdan altyapı değildi. Lokasyonlar sağlam kurulmuştur. Ağlar ve donanım istikrarlı çalışır. Sahada farklı üreticilere ait switch'ler ve güvenlik duvarları, ayrıca klinik operasyondan gelen çok sayıda BT ve OT istemcisi bulunuyor.
Sorun yönetilebilirlikteydi. Yirmiden fazla hastane, birden çok cihaz kuşağı ve üretici dünyası çok sayıda arayüz, kural ve bakım döngüsü anlamına gelir. Konfigürasyon durumları dağınık hâldeydi. Tek tek lokasyonlara ilişkin bilgi tek tek kişilere bağlıydı. Bu büyüklükteki bir ekipte personel değişimi olağandır. Bugüne kadar her değişimde, zahmetli biçimde yeniden oluşturulması gereken işletme bilgisi kayboluyordu.
Buna bir de idari taraf ekleniyordu. Yirmi hastane genelinde bakım tarihlerini, lisans sürelerini ve garanti sürelerini takip etmek, merkezî bir yönetim olmadan yüksek hata riski taşıyan sürekli bir görevdir.
Tetikleyici
Bunu tetikleyen, NIS2 ve KRITIS kapsamında yapılan bir denetim oldu. Denetimin sonucu, mevcut organizasyonla karşılanamayan iki gereksinimi ortaya koydu: tüm envanteri kapsayan sistematik bir zafiyet tespiti ve hem lokasyon hem de üretici sınırlarını aşan merkezî bir yönetim.
Her ikisi de, hangi sistemlerin hangi durumda çalıştığının eksiksiz olarak bilinmesini gerektirir. Yıllar içinde büyümüş bu yapıda bu temel eksikti.
Çözüm
Grup, AIM (Advanced Infrastructure Management) çözümünü mevcut altyapının üzerinde merkezî yönetim katmanı olarak devreye aldı. Çalışan donanım bilinçli olarak değiştirilmedi. AIM mevcut olanın üzerine yerleşir.
Ayrıntılar:
- Otomatik tespit üretici ve lokasyon sınırlarını aşarak kullanılan switch'leri kapsar, envanter ilk kez eksiksiz ve güncel biçimde kayıt altına alındı
- Zafiyet analizi birlikte gelen VAS modülü üzerinden, doğrudan kayıt altına alınan envanter üzerinde ve ek bir üçüncü taraf çözümü olmadan
- Merkezî konfigürasyon yedekleme: Cihaz durumları otomatik olarak yedeklenir, değişiklikler izlenebilir, tanımlı bir durum geri yüklenebilir
- Entegre wiki: Her BT çalışma alanı ve her sistem için işletme bilgileri doğrudan çalışmanın yapıldığı yerde bulunur
- Bakım takvimi tek tek sistemler için, lisans yenileme ve garanti süreleri tek bir yerde
- AIMdefense ağ içindeki segmentasyonlar ve alanlar arasındaki yapısal ayrımlar için
Böylece tek bir platform, denetimin her iki gereksinimini de karşılar. Envanter yönetimi ve zafiyet tespiti aynı veri temelinden doğar. Ayrı ayrı bakımı yapılan iki sisteme gerek kalmaz. Wiki, envanterle aynı arayüzde bulunur. Bakım takvimi aynı cihazlara bağlıdır. Dokümantasyonun bakımını artık kimsenin ayrıca yapması gerekmez.
Uygulama
Proof of Concept ve ilk genişletme aşaması üç ay sonra tamamlandı. Bu temel üzerinde şimdi grubun tüm hastanelerine ve BT çalışma alanlarına yaygınlaştırma sürüyor.
Sonuç
Faydası daha ilk genişletme aşamasında, devir teslimde görülüyor. Biri pozisyonunu ya da hastanesini değiştirdiğinde, görevi devralan kişi belgelenmiş bir durumu devralır. Bilgiyi kimsenin yeniden oluşturması gerekmez. Personel değişimi böylece işletmeyi riske atmaz.
Cihaz envanteri merkezî olarak görünür ve konfigürasyonlar yedeklidir. Zafiyetler gerçek envanter üzerinde değerlendirilir. Süreler artık fark edilmeden dolmaz. Sistemlerin günün her saati kullanılabilir olması gereken bir ortamda iş böylece yeniden oluşturmadan planlamaya kayar. BT yönetimi, düzenleyici ortamda zaten talep edilen kanıtlarda desteklenir.
Devam eden işletime, ortamı kendi Network Operation Center'ından günün her saati izleyen ve AIM partner ağından gelen bir BT bayisi eşlik ediyor. Bu yapı, yaygınlaştırmayla birlikte büyüyor.
“Bu büyüklükteki bir KRITIS altyapısı sürekli denetim altındadır. Gerçek zamanlı tepki verebilme yeteneği olmadan bu başarılamaz. AIM'in çözüm yaklaşımı, süreçlerimizi tam da bu noktada gözle görülür biçimde kolaylaştırdı. Proof of Concept ve ilk genişletme aşaması başarıyla tamamlandı. Şimdi tüm lokasyonların ve hastanelerin geçişini ve birlikte başka altyapı projelerini ele alıyoruz.”
BT'den sorumlu genel müdür
Kısa bilgiler
| Sektör | Yataklı tedavi hizmeti, klinik birliği |
|---|---|
| Büyüklük | 20'den fazla hastane |
| BT organizasyonu | kendi ekibi, 50'den fazla çalışan |
| AIM ürünleri | VAS modülü dâhil AIM, AIMdefense |
| Odak | Merkezî yönetim, zafiyet analizi, dokümantasyon |
| Ortam | Çok üreticili ağ, BT ve OT istemcileri |
| Tetikleyici | NIS2 / KRITIS kapsamında denetim |
| Proje durumu | PoC ve ilk genişletme aşaması tamamlandı, grup genelinde yaygınlaştırma sürüyor |
| 1. genişletme aşamasına kadar süre | 3 ay |
| Devam hizmetleri | bir AIM partnerinin NOC'u üzerinden 24/7 destek |
AIM hakkında daha fazlası
Envanter tespiti, VAS zafiyet analizi, wiki ve bakım takviminin arkasında hangi modüllerin bulunduğunu şu sayfada bulabilirsiniz: Modüller.