A melhor instituição de ensino de saúde protege PII contra violações com a Illumio

Objetivos de negócios

Ser a organização de TI em uma importante escola de carreira na área de saúde que oferece educação on-line para um corpo de usuários de 15.000 estudantes e professores não é uma tarefa fácil. Todos os usuários fornecem informações de identificação pessoal (PII) protegidas pela regulamentação e sujeitas à conformidade de segurança — em escala de nuvem.

Para cumprir os regulamentos padrão sobre proteção de PII, o diretor sênior de segurança da escola procurou reforçar a vedação de sistemas protegidos além do firewall perimetral para cumprir os regulamentos padrão de proteção de PII. Uma população dinâmica de usuários exige uma segmentação dinâmica de usuários em bancos de dados.

Mas não foi possível manter o grau de granularidade necessário quando vinculado a firewalls na infraestrutura. Além disso, o gerenciamento de mudanças e a carga operacional do uso de firewalls não se adaptaram às necessidades da empresa.

“Ser capaz de aplicar as regras políticas de forma eficiente e segura foi fundamental porque temos muitas pessoas e sistemas. Com firewalls, pode levar meses”, explicou o diretor sênior de segurança. “Você precisa usar o controle de mudanças. Se o hardware falhar, você colocará em risco todo o data center. Isso cria pontos de falha e complexidade e sobrecarrega a equipe da rede. Cada novo banco de dados exige coordenação.”

A segurança na rede com firewall interno não conseguia acompanhar a demanda baseada na nuvem.

Como a Illumio ajudou

A difícil tarefa de encontrar a solução de segmentação certa que a equipe pudesse operacionalizar ficou nas mãos de seu engenheiro consultivo de sistemas, que acabaria por operá-la.

O Illumio Core marcou todos os requisitos para ambas as implementações — foi minha primeira e última escolha. Ele nos permite ver todos os fluxos de comunicação em nosso ambiente de produção ao vivo e testar as regras de firewall sem enfrentar interrupções. Engenheiro de sistemas consultivoInstituição de educação em saúde

Ele escolheu uma abordagem baseada em software com a Illumio.

“Eu estava interessado na microssegmentação, mas não queria usar ACLs na infraestrutura de rede, o que exigiria um ambiente de testes e janelas de interrupção”, disse o engenheiro consultivo de sistemas da escola. “Ao mesmo tempo, nossa equipe de segurança queria começar a usar os recursos de segurança nativos de nossos servidores Windows. O Illumio Core marcou todos os requisitos para ambas as implementações — foi minha primeira e última escolha. Isso nos permite ver todos os fluxos de comunicação em nosso ambiente de produção ao vivo e testar as regras de firewall sem enfrentar interrupções.”

Usar a orquestração da Plataforma de Filtragem do Windows pelo Illumio Core no nível do servidor para fiscalização evita qualquer interrupção na rede, versus o risco de interrupção de aplicativos que violam as regras introduzidos pelo uso de firewalls de produção.

No mesmo dia da implantação do mapa de dependência de aplicativos em tempo real da Illumio, a equipe pôde visualizar os fluxos de tráfego em seu patrimônio de dados. O Illumio permite que eles criem políticas lógicas, as testem antes da aplicação, protejam seus sistemas contra violações em escala de nuvem e sem rearquitetar a rede.

Resultados e benefícios

• Sem rearquitetura
  A solução baseada em host da Illumio permite que a equipe teste e aplique políticas sem impacto na rede e sem tempo de inatividade.
• Visibilidade total
  Ao visualizar o tráfego fluindo por seu patrimônio de dados com o mapa de dependência do aplicativo, a equipe descobriu “incógnitas desconhecidas” no primeiro dia da implantação.
• Segmentação comprovada
  Eles obtiveram a visibilidade dinâmica e o controle necessários para proteger as PII com segmentação granular de nível de conformidade.
• Granularidade flexível
  ‍Além da segmentação de usuários, a equipe está trabalhando em prol da separação ambiental para evitar que os desenvolvedores trabalhem em um ambiente de produção — um risco que nenhuma empresa em escala web pode correr.