Wommelgem/Eeklo - SecureLink, spécialiste des solutions destinées aux réseaux, à la sécurité et aux infrastructures de salles serveurs, a été chargé de la mise en oeuvre d’un projet SOC (services de Security Operations Center) auprès du groupe hospitalier AZ Alma. Chose importante, SecureLink assurera également la gestion intégrale de l’infrastructure réseau et des dispositifs de sécurité en mettant à contribution ses services NOC (Network Operations Center). Pour la première fois, un seul contrat global allie à la fois services NOC et SOC.

L’AZ Alma est un groupe hospitalier régional de la région du Meetjesland, en Flandre orientale. Il y dispose de deux implantations, à Eeklo et Sijsele. En mars 2017, l’ensemble des activités de soins aux patients emménageront sur un nouveau site unique créé à Eeklo. “La construction de ce nouveau site nous a amené à réexaminer la totalité de notre infrastructure informatique. De nombreuses nouvelles technologies seront par ailleurs déployées”, déclare Fritz Defloor, directeur ICT & Administration de l’AZ Alma. “Le réseau en sera la colonne vertébrale: depuis le Wi-Fi jusqu’à la téléphonie IP pour le personnel. Cela implique que ce réseau doit garantir une disponibilité constante, un bon niveau de qualité et qu’il doit en outre être sécurisé.”

Repartir de zéro
Pour implémenter, sur le nouveau site, un réseau entièrement nouveau, l’AZ Alma a choisi de tout reprendre à zéro. Dès le départ, le groupe hospitalier a décidé de collaborer avec SecureLink pour définir l’ensemble du projet. La décision a été prise de démarrer d’un green field pour imaginer l’infrastructure réseau du nouveau site. L’équipe informatique d’un hôpital est généralement modeste. L’AZ Alma désirait dès lors limiter autant que possible les interventions que son propre département informatique devrait effectuer sur l’infrastructure IT pour privilégier celles correspondant à des demandes concrètes venant du personnel médical et infirmier. C’est pour cette raison que l’hôpital a opté pour un modèle de services gérés, confiant la gestion du réseau à un partenaire externe. “Notre organisation ne permet pas d’engager un spécialiste interne pour chaque volet de l’informatique. Un modèle de services gérés externalisés nous garantit nettement plus de stabilité et de flexibilité”, déclare Fritz Defloor.

NOC et SOC pour une gestion réseau préventive et proactive
SecureLink assure la gestion à distance par le biais de services Network Operations Center (NOC). Cela signifie que la gestion quotidienne des différents éléments du réseau et la sécurité informatique sont prises en charge par les experts de SecureLink. L’AZ Alma devient en outre l’un des premiers hôpitaux à combiner cette offre de services avec les services Security Operations Center (SOC) de SecureLink. En mettant en oeuvre une palette de techniques de sécurité, d’outils de sécurité et de flux d’informations pertinents, les services SOC se concentrent sur une détection et une réaction rapide aux incidents de sécurité. Le SOC pourra par exemple observer à distance ce qui se passe dans l’infrastructure, poser un diagnostic rapide et le relayer immédiatement au NOC qui pourra alors mettre en oeuvre les mesures nécessaires. Le tout en totale transparence pour l’équipe informatique de l’AZ Alma.

Le fait de combiner NOC et SOC a pour effet d’ajouter une couche supplémentaire de sécurité proactive et préventive à la gestion réseau. “En d’autres termes, ce que le SOC détecte est mis en oeuvre par le NOC”, précise Fritz Defloor. “Actuellement, nous ne réagissons que lorsque des anomalies se produisent. Grâce aux nouveaux services combinés, nous serons non seulement à même d’effectuer une surveillance proactive de notre réseau mais nous pourrons également anticiper. Résultat? Un impact minimal sur le réseau.”

La sécurité informatique devient un aspect de plus en plus important pour les hôpitaux, confirme David Uytterhaeghe, Corporate Account Manager chez SecureLink. “Tout ce que vous pouvez imaginer en termes de dispositifs est en effet désormais connecté au réseau informatique, depuis la machine à café jusqu’à la salle d’opération.”

““Qui plus est, nous devons, à l’instar d’autres organisations, tenir compte de la législation européenne, devenue nettement plus stricte en matière de gestion et de protection des données. C’est là un rôle que de petites organisations ne pourront plus assumer en interne. En confiant cette tâche au SOC de SecureLink, nous n’avons plus à nous préoccuper de savoir si nous respectons ou non les dispositions légales”, conclut Fritz Defloor.

Virtualisation desktop
Dernière technologie à mentionner à laquelle l’AZ Alma fait appel: la virtualisation desktop (VDI), qui a été implémentée par Raido, société-soeur de SecureLink, spécialisée en VDI. “L’AZ Alma devient également l’un des premiers hôpitaux à procéder à une implémentation VDI intégrale”, souligne Veerle Lenaerts, responsable Specialised Sales auprès de la filiale Raido de SecureLink. “Les ordinateurs portables sont encore utilisés de manière intensive au sein de l’hôpital. Dans l’état actuel des choses, ils doivent être gérés, mis à jour, etc. de manère individuelle par le département informatique… Grâce à la technologie VDI, l’AZ Alma pourra tout gérer à partir d’un point central. Un autre avantage est d’’intégrer une solution Single Sign-On et de la gestion des mots de passe (solution fournie par le partenaire Imprivata). Cela permettra aux médecins et au personnel soignant d’initier des sessions à partir de n’importe quel endroit, sur n’importe quel équipement, en utilisant leur badge. Leurs applications spécifiques s’ouvriront automatiquement. Les avantages sont nombreux: gain de temps, limitation des risques d’erreur, accès strictement limité aux applications que chacun a le droit d’utiliser. Cette dernière fonction est par exemple importante pour garantir la vie privée des patients.”

L’implémentation, accompagnée d’une phase de test, est prévue pour la fin de cette année, de telle sorte que tout soit opérationnel d’ici l’inauguration du nouvel hôpital en mars 2017. Pour mettre en oeuvre le projet, SecureLink a eu recours à différentes technologies venant de divers fournisseurs. A savoir: Aruba Networks, Cisco (Ironport), F5, Imprivata, Juniper Networks, Nutanix, Palo Alto Networks, Trend Micro et VMware (Horizon).