Étude de cas - Clinique médicale BayView

La Bayview Medical Clinic de Nanaimo, en Colombie-Britannique, au Canada, est un cabinet de médecine familiale qui compte trois médecins et trois employés. Elle utilise un logiciel de dossiers médicaux électroniques (DME) avancés et d'autres systèmes qui assurent le fonctionnement du cabinet, mais elle ne dispose pas d'une équipe informatique dédiée à la maintenance et à la gestion de l'ensemble. Cela signifie que les correctifs de leurs précieuses applications logicielles n'ont pas toujours été apportés aussi souvent qu'ils auraient dû l'être. Le fardeau repose en partie sur les épaules du Dr Rob Carruthers de Bayview. Le cabinet, très occupé, et ses médecins, tout aussi occupés, ont eu du mal à assurer la maintenance des logiciels qui fonctionnaient sur son réseau de 12 PC. Les ordinateurs non mis à jour sont une menace de piratage.

L'automatisation de l'application des correctifs : une solution idéale pour les médecins

La solution pour patcher les systèmes du cabinet et résoudre d'autres problèmes de sécurité a été d'installer GFI LanGuard de GFI Software, avec qui Carruthers entretient depuis une longue relation.

Carruthers a trouvé GFI LanGuard sans trop de difficultés. "Une recherche sur Internet a permis d'identifier GFI LanGuard comme un produit adapté à mes besoins", se souvient-il.

Le résultat ? Un réseau plus sûr et plus efficace. "Tous les correctifs et vulnérabilités évidents sont désormais identifiés et gérés activement et rapidement. Sur deux PC, Windows Update a été complètement désactivé pendant près de deux ans et sur deux autres PC, le logiciel antivirus avait cessé de mettre à jour ses fichiers six mois plus tôt", a déclaré le Dr Carruthers. "En particulier, Java et les produits Adobe très utilisés tels que Acrobat, Reader et Flash Player étaient tous désespérément obsolètes. Nous avions également installé plusieurs navigateurs. Je les ai donc supprimés, à l'exception d'IE, qui est mis à jour par l'intermédiaire de Windows Update.

Dans le cadre de son processus de nettoyage, il a passé toutes les machines au peigne fin. "J'ai fait un grand ménage sur tous les PC, en supprimant complètement les logiciels inutilisés et en mettant à jour tous les logiciels nécessaires. J'ai probablement réduit les programmes installés de 50 % ou plus. Je sais maintenant exactement quels logiciels se trouvent sur chaque machine et GFI les tient à jour. Je dispose également d'une liste de tous les logiciels essentiels à installer sur les nouveaux PC", explique M. Carruthers.

En fait, l'application de correctifs de Java, aux outils Adobe et même aux applications Apple est de plus en plus critique - et représente une menace supérieure ou égale à Microsoft Windows, IE et autres outils Microsoft. Les actions de Carruthers, ainsi que les correctifs multiplateformes de GFI LanGuard, rendent le réseau plus simple et plus sûr.

Malgré le rôle actif du Dr. Carruthers, GFI LanGuard est un composant de sécurité essentiel, qui rend possible l'application de correctifs étendus et approfondis. Une grande partie de ce travail se concentre sur le Patch Tuesday de Microsoft où, une fois par mois, le géant du logiciel publie des correctifs et des mises à jour. "Faire la maintenance logicielle manuellement sur une base mensuelle pour 12 PC serait très coûteux si nous devions sous-traité, et prendrait beaucoup de temps si ce n'était pas le cas. Fondamentalement, la maintenance n'était pas, et ne pouvait pas être faite du tout jusqu'à ce que GFI LanGuard soit installé", a déclaré le Dr Carruthers.

L'expérience GFI LanGuard

GFI LanGuard simplifie effectivement le réseau de la Bayview Medical Clinic, mais est-il facile à utiliser ? "Il y a certes une courbe d'apprentissage, mais GFI LanGuard est facile à utiliser une fois que vous l'avez utilisé pendant un certain temps", a déclaré le Dr Carruthers. "LanGuard est assez facile à installer. J'ai installé le logiciel sur mon propre PC, et GFI LanGuard a installé les "agents" sur les autres PC du réseau. Il suffit de connaître le nom d'utilisateur et le mot de passe de l'administrateur pour chaque PC du réseau. La partie la plus fastidieuse est la gestion de tous les problèmes logiciels identifiés. Nous avons 12 ordinateurs qui ont été utilisés pendant un à cinq ans et qui n'ont pas fait l'objet d'une gestion continue des correctifs", a-t-il déclaré. "Je peux désormais assurer efficacement la maintenance de l'ensemble du réseau de 12 PC en me connectant rapidement depuis mon domicile toutes les 2 à 4 semaines. Il est très facile d'effectuer des mises à jour le week-end ou le soir lorsque le bureau est fermé.

Les utilisateurs finaux de Bayview ne ressentent pas non plus de perturbations dans leur journée de travail. "Il n'y a pratiquement aucune modification visible du flux de travail pour les utilisateurs et il n'y a plus de messages "Adobe Flash Player doit être mis à jour" ! Nous avons besoin de maintenir Java à jour et GFI le fait maintenant par le biais du module de remédiation ", ajoute-t-il.

Lorsqu'il y a des problèmes techniques avec GFI LanGuard, les correctifs sont simples et réparés par GFI et le Dr Carruthers qui travaillent en tandem. "J'utilise TeamViewer (logiciel de contrôle à distance) pour fournir un accès à distance aux ordinateurs du bureau. GFI trouve le problème et TeamViewer me donne un accès facile pour le résoudre, soit par le module de remédiation sur le serveur GFI LanGuard (mon PC de bureau), soit directement sur les autres PC selon les besoins ", a déclaré le Dr. Carruthers.

Quelques conseils sur GFI LanGuard

Bien que GFI LanGuard soit une solution rentable, qu'il permette de gagner du temps et qu'il soit facile d'en assurer le bon fonctionnement, M. Carruthers a encore des conseils à donner dans deux domaines. "Le premier incident de support peut être assez opaque pour une petite entreprise qui n'a pas de techniciens informatiques dédiés. Vous ne pouvez pas simplement appeler GFI Languard et décrire votre problème par téléphone", explique M. Carruthers.

Il ajoute que pour signaler un incident, "vous devez exécuter l'outil de dépannage de GFI Languard sur votre serveur/PC GFI Languard, trouver le fichier produit, compresser le fichier en un fichier .zip (WinZip et autres utilitaires), nommer le fichier en suivant les directives de GFI, puis télécharger le fichier via FTP vers GFI Languard".

"Il m'a fallu un certain temps pour réaliser chacune de ces étapes la première fois. Je n'ai pas eu besoin de compresser un fichier ou d'utiliser le FTP depuis de nombreuses années. De nombreux clients qui pourraient bénéficier de GFI Languard n'ont jamais entendu parler de "fichiers zip" ou de "FTP". Une fois que vous vous êtes débrouillé avec le premier ticket, la soumission du second ticket devrait prendre quelques minutes, et non des heures. La bonne nouvelle, c'est que je n'ai eu à soumettre qu'un seul ticket en quatre mois.

"Une fois que j'ai suivi avec succès les étapes ci-dessus, il a été très facile de travailler avec GFI par courrier électronique pour résoudre le problème. Je pense que GFI aiderait probablement ses clients à suivre ce processus s'ils étaient bloqués."

L'autre remarque concerne les informations techniques.

"J'aimerais voir une base de connaissances des FAQ beaucoup plus importante et mieux organisée sur le site Web de GFI. Pour de nombreux problèmes, il serait beaucoup plus facile et rapide de trouver une solution rapide dans la FAQ, plutôt que d'avoir à soumettre un ticket d'assistance", conclut-il.

Le fait d'avoir plusieurs outils d'un même fournisseur présente un avantage en termes d'assistance - c'est la notion d'un simple goulot d'étranglement. "L'assistance est efficace. Si je contacte un employé du service d'assistance de GFI, je peux poser une autre question sur un autre produit", conclut M. Jakubowski.

Clause de non-responsabilité : Tous les noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques déposées de leurs propriétaires respectifs. À notre connaissance, tous les détails étaient corrects au moment de la publication ; ces informations sont susceptibles d'être modifiées sans préavis.