Prime Healthcare réduit le temps de reprise après sinistre grâce à Semperis ADFR

Intervenant : David Yancey, ingénieur système senior chez Prime Health Care. Prime Health Care est réputée pour son action en faveur des hôpitaux. Sa priorité absolue est d’assurer la protection des données des patients, tout en fournissant des soins d’excellence, ce qui a un impact direct sur la communauté. En tant qu’ingénieur Active Directory, je contribue à la mission de Prime Health Care en assurant la continuité des services. J’entends par là que je veille à ce que toutes nos applications — dossiers médicaux électroniques (DME), systèmes d’imagerie, et même les imprimantes — aient accès à notre infrastructure Active Directory. Le rôle joué par Active Directory dans notre infrastructure informatique est d’une importance capitale. Il influe directement sur l’authentification des systèmes de dossiers médicaux, ainsi que sur de nombreux autres systèmes, tels que les appareils d’imagerie et de diagnostic. Les cyberattaques ont touché tous les secteurs, mais dans le domaine de la santé, les enjeux sont encore plus importants. Une attaque se répercuterait immédiatement sur l’ensemble de nos 45 hôpitaux. Il s’agirait d’une situation que nous devrions résoudre sans délai. Chaque heure, voire chaque minute, a une incidence sur la qualité des soins que nous pouvons réellement prodiguer, en particulier en cette période de pandémie de coronavirus. Nous avons commencé à nous intéresser aux solutions Semperis à la suite d’un changement interne que nous avions mis en œuvre. Ce changement s’est avéré infructueux et a entraîné la panne de plusieurs contrôleurs de domaine au sein de notre centre de données. Nous avons dû restaurer minutieusement Active Directory — sur plusieurs contrôleurs de domaine différents — pour tout remettre en état de marche. Le temps nécessaire à cette restauration dépassait largement les limites acceptables. Aujourd’hui, c’est différent. Grâce à Semperis, notre temps de reprise d’Active Directory s’est considérablement amélioré : il est passé de plusieurs semaines à quelques heures. Je peux désormais fournir des indicateurs permettant de garantir à la direction qu’Active Directory sera restauré dans un délai donné, en fonction du nombre de contrôleurs de domaine en panne. C’est un atout inestimable pour la direction. Ce que j’apprécie le plus dans la solution d’ ADFR s de Semperis, ce sont ses capacités d’automatisation. Le nettoyage des métadonnées, lorsqu’il est effectué manuellement, est très fastidieux et peut en réalité entraîner des erreurs humaines. Semperis automatise ce processus. La solution analyse le système, nettoie tout, puis remet Active Directory en état de marche sans que j’aie à m’en soucier. La mise en œuvre de Semperis a renforcé notre posture de sécurité. Notamment en nous donnant la possibilité de créer des environnements de test. Nous pouvons désormais déployer un Active Directory dans d’autres pseudo-environnements pour tester nos applications médicales. Pour moi, disposer d’un plan de cyber-résilience et de reprise après sinistre pour Active Directory est un immense soulagement. Je sais que les sauvegardes que j’effectue et les restaurations que je réalise ont été vérifiées pour détecter d’éventuelles vulnérabilités spécifiques. Semperis dispose d’une équipe de reprise après sinistre d’Active Directory très compétente, qui compte parmi ses membres certaines des personnes qui ont pour ainsi dire écrit la bible de la reprise après sinistre d’Active Directory. C’est formidable de travailler pour une entreprise du secteur de la santé, car je sais que je peux avoir un impact sur les soins prodigués aux patients. Cela rend le travail dans l’informatique d’autant plus gratifiant quand on sait qu’on aide réellement les gens.