Sağlık hizmetlerini taşıyan BT altyapısının güvenli ve kesintilere dayanıklı hâle getirilmesi
Fizikon Tıp Merkezi, hasta kabulünden tıbbi uygulamalara kadar günlük operasyonunun önemli bir bölümünü kesintisiz çalışan bilgi sistemleri üzerinden yürütüyor. Bu nedenle güvenlik duvarı, sunucu, veri depolama, ağ ve internet bağlantısı birbirinden bağımsız cihazlar olarak değil, sağlık hizmetinin sürekliliğini taşıyan ortak bir yapı olarak ele alındı.
Rolümüz
Mevcut altyapının keşfi ve projelendirilmesinden güvenlik duvarı ve uç nokta politikalarına, sunucu odasının düzenlenmesinden fiziksel sunucu ve depolama sistemlerinin yeniden yapılandırılmasına kadar teknik süreci uçtan uca yönettik. Ağ ve kablosuz erişim yapısını iyileştirdik, yedek internet bağlantısını devreye aldık, mevcut HBYS'nin yeniden çalışır hâle getirilmesini sağladık ve kurum ekibine yeni yapının doğru kullanımı konusunda eğitim verdik.
Yapılan işler
Sahada ne kurulduğu, hangi sırayla ve neden.
Berqnet güvenlik duvarı ve erişim politikaları
Berqnet güvenlik duvarı devreye alınarak kurumun çalışma biçimine uygun internet erişimi, ağ trafiği ve güvenlik politikaları oluşturuldu. Kullanıcı ve sistemlerin ihtiyaç duyduğu erişimler kontrollü hâle getirilirken gereksiz veya riskli bağlantılar sınırlandırıldı; güvenlik olaylarının izlenebilirliği artırıldı.
Bitdefender uç nokta güvenliği
Kullanıcı bilgisayarları ve ilgili sistemlere Bitdefender uç nokta güvenliği kuruldu. Koruma, güncelleme, tarama ve tehdit müdahale politikaları merkezi olarak yapılandırıldı. Güvenlik durumunun kullanıcı tercihine bırakılmadığı, ortak kurallarla izlenebilen bir yapı oluşturuldu.
Sunucu odasının düzenlenmesi
Sunucu odasındaki cihaz, enerji ve bağlantı düzeni gözden geçirildi. Aktif cihazların yerleşimi, kablo güzergâhları ve erişilebilirliği düzenlenerek bakım çalışmalarının daha kontrollü yapılması sağlandı. Kritik bileşenlerin daha kolay takip edilebildiği bir çalışma ortamı oluşturuldu.
NAS kapasitesi ve veri depolama yapısı
Mevcut NAS cihazının depolama kapasitesi artırıldı ve disk yapısı yeniden yapılandırıldı. Paylaşım, erişim ve depolama düzeni kurumun kullanım ihtiyaçlarına göre gözden geçirildi. Kapasite artışının yanında verinin düzenli, erişilebilir ve yönetilebilir tutulmasına odaklanıldı.
Ağın düzenlenmesi ve etiketlenmesi
Mevcut ağ bağlantıları kontrol edilerek kabinet, switch ve uç bağlantılar düzenlendi. Kablolar ve ilgili ağ noktaları etiketlendi; hangi bağlantının hangi sisteme hizmet verdiği takip edilebilir hâle getirildi. Arıza tespiti hızlandırılırken yanlış bağlantıya müdahale riski azaltıldı.
Yedek internet bağlantısı ve kesinti senaryosu
Ana internet bağlantısında yaşanabilecek kesintilere karşı yedek WAN bağlantısı devreye alındı. Hat geçişi ve geri dönüş davranışları kurumun kritik kullanım ihtiyaçlarına göre yapılandırıldı. Kesinti senaryosu kontrollü olarak uygulanıp sistemlerin yedek hat üzerinden çalışması doğrulandı.
Fiziksel sunucu ve HBYS'nin yeniden devreye alınması
Mevcut fiziksel sunucu yeniden kurularak disk ve RAID yapısı veri güvenliği ve sistem sürekliliği gözetilerek düzenlendi. Sunucu işletim ortamı ve gerekli servisler hazırlandı; kurumun mevcut Hastane Bilgi Yönetim Sistemi yeniden devreye alındı ve yetkili kullanıcıların çalışması kontrol edildi.
Kurumsal ve misafir kablosuz ağları
Kablosuz ağın kapsama ve bağlantı yapısı gözden geçirilerek gerekli düzenlemeler yapıldı. Kurum çalışanlarının kullandığı kablosuz ağ ile ziyaretçilere sunulan misafir ağı birbirinden ayrıldı. Misafirlerin kurumsal sistemlere erişmeden internet kullanabilmesi sağlandı.
Kullanıcı ve yerel bilgi işlem eğitimleri
Yerel bilgi işlem sorumlularına sistemin genel işleyişi, temel kontroller ve doğru müdahale sırası anlatıldı. Kullanıcılara güvenli internet ve bilgisayar kullanımı, şüpheli içerikler ve karşılaşabilecekleri güvenlik uyarıları hakkında bilgilendirme yapıldı.
Denetim desteği ve teknik danışmanlık
Kurum içi kontroller ve dış denetimler sırasında ihtiyaç duyulan teknik açıklama, mevcut durum bilgisi ve altyapı desteği sağlandı. Tespit edilen iyileştirme ihtiyaçları için uygulanabilir öneriler sunuldu. Bu destek herhangi bir sertifika verme veya mevzuata uygunluk garantisi anlamına gelmemektedir.
Sonuç
Birbirini doğrudan etkileyen güvenlik, sunucu, depolama, ağ ve internet bileşenleri ortak bir çalışma kapsamında iyileştirildi:
- Berqnet güvenlik duvarı ve kuruma özel erişim politikaları devreye alındı.
- Bitdefender ile merkezi olarak yönetilen uç nokta güvenliği oluşturuldu.
- Sunucu odası, ağ bağlantıları ve etiketleme düzeni bakım yapılabilir hâle getirildi.
- NAS kapasitesi artırıldı; fiziksel sunucunun RAID yapısı düzenlenerek mevcut HBYS yeniden devreye alındı.
- Yedek internet bağlantısı kontrollü kesinti senaryosuyla doğrulandı; kurumsal ve misafir kablosuz ağları birbirinden ayrıldı.
- Yerel bilgi işlem ekibi ve kullanıcılar bilgilendirildi; kurum içi ve dışı denetimlerde teknik destek sağlandı.
Teknik destek ve danışmanlık ilişkisi devam ediyor.
Bu vakada kullanılan hizmetler
Aynı işleri kurumunuz için de yapıyoruz.
Benzer bir işiniz mi var?
Mevcut altyapınızı ücretsiz keşifte inceleyelim, kurumunuza uygun bir yol haritası çıkaralım.