Un grand groupe médical assure la conformité des soins de santé grâce à Illumio

Vue d'ensemble et défi

Lorsque la portée initiale de son segmentation du réseau Un projet devenu ingérable en termes de temps, de dépenses et de maintenance continue, l'équipe informatique de l'un des plus grands groupes médicaux du pays a été contrainte de se concentrer sur ses principaux objectifs : segmenter les applications et segmenter les personnes des serveurs et des environnements.

« Il existe toute une gamme d'outils pour aider à atténuer les problèmes sur le périmètre », explique le directeur informatique du groupe médical. « Si vous les associez à des politiques, vous pourriez probablement empêcher 95 % des attaques. Mais ce sont ces 5 % pour lesquels vous ne savez pas où quelqu'un entre et reste longtemps dans votre réseau en apprenant à connaître votre environnement. Si un employé ou quelqu'un souhaite être malveillant, nous devons être en mesure de limiter son accès dès le premier jour. Un ordinateur de bureau ne devrait pas être en mesure d'envoyer une requête ping à un serveur. Ils n'ont même pas besoin de savoir qu'il existe. »

Comment Illumio a aidé

Le client a choisi Illumio pour une initiative visant à exercer des contrôles internes visant à empêcher les mouvements latéraux, en particulier pour identifier les informations de santé personnelles (PHI) de 400 000 patients dans son environnement, contrôler ce qui peut et ne peut pas être transmis, et recevoir des alertes et des verrouillages automatisés pour les actions qui sortent du cadre du comportement normal.

La transition progressive vers le cloud a également joué un rôle moteur : d'éventuelles pénalités de conformité signifient qu'aucun fournisseur ne peut confier à des tiers la sécurisation de ses données.

Pour reprendre les termes du directeur informatique du groupe : « Illumio considère votre réseau et votre infrastructure en tant qu'application, puis détermine qui a réellement besoin de voir ou d'accéder à la couche principale de cette infrastructure, et comment et par quels moyens. Ensuite, il prend une photo de cela et vous pouvez confirmer qui doit la voir. Il supprime l'empreinte visuelle de tout le monde et de tous les appareils qui n'ont pas besoin de la voir et nous permet de verrouiller facilement les communications au niveau du serveur et même de la couche processus. Si quelque chose essaie de sortir du domaine approuvé, il vous alertera et vous pourrez aller enquêter. »

Illumio Core est conçu de manière supérieure pour effectuer une tâche spécifique. Il ne répond pas à tous les besoins en matière de frais généraux, de gestion et de formation supplémentaire que les grands fournisseurs. Directeur informatique Grand groupe médical

Résultats et avantages

Pour garantir une protection robuste à un grand nombre de dossiers médicaux, il faut déjà trouver un équilibre entre la surcharge d'informations provenant de multiples solutions de sécurité et la nécessité de recevoir des informations exploitables.

Le principal facteur qui a motivé le choix d'Illumio était sa facilité d'utilisation.

« Nous ne voulions pas une solution trop contraignante pour nos administrateurs », explique le directeur informatique du groupe. « Nous avions besoin de quelque chose qui soit prêt à l'emploi et qui soit prêt à l'emploi, que nous puissions démarrer rapidement sans avoir à nous soucier de trop de tracas pour le faire fonctionner sur le terrain. Illumio Core est conçu de manière supérieure pour effectuer une tâche spécifique. Il ne répond pas à tous les besoins en matière de frais généraux, de gestion et de formation supplémentaires associés aux grands fournisseurs. »