Un gran grupo médico permite el cumplimiento de la atención médica con Illumio

Visión general y desafío

Cuando el alcance inicial de su proyecto de segmentación de red se volvió inmanejable en tiempo, gastos y mantenimiento continuo, el equipo de TI de uno de los grupos médicos más grandes del país se vio obligado a centrar en sus objetivos principales: segmentar aplicaciones y segmentar personas de servidores y entornos.

"Hay toda una gama de herramientas para ayudar a mitigar los problemas en el perímetro", dijo el director de TI del grupo médico. "Cuando se vinculan con las políticas, probablemente se podría prevenir el 95 por ciento de los ataques. Pero es ese 5 por ciento que no sabes dónde entra alguien y se sienta en tu red durante mucho tiempo aprendiendo tu entorno. Si tenemos un empleado o alguien que quiere ser malicioso, debemos poder limitar su acceso desde el primer día. Un escritorio no debería poder hacer ping a un servidor. Ni siquiera necesitan saber que existe".

Cómo ayudó Illumio

El cliente eligió Illumio por una iniciativa para ejercer controles internos para evitar el movimiento lateral, específicamente, para identificar información de salud personal (PHI) para 400,000 pacientes en su entorno, controlar lo que se puede y no se puede transmitir y recibir alertas y bloqueos automatizados sobre acciones que están fuera del comportamiento normal.

Una transición gradual a la nube fue otro impulsor: las posibles sanciones de cumplimiento significan que ningún proveedor puede confiar en terceros para proteger sus datos.

En palabras del Director de TI del grupo: "Illumio analiza su red y su infraestructura como una aplicación y luego las líneas de base de quién realmente necesita ver o acceder a la capa de backend de esa infraestructura, y cómo y por qué medios. Luego, básicamente, toma una foto de eso, y puedes confirmar quién necesita verlo. Quita la huella visual de todos y todos los dispositivos que no necesitan verla y nos permite bloquear fácilmente las comunicaciones en la capa del servidor e incluso en la capa de proceso. Si algo intenta salir de lo que es el reino aprobado, entonces te alertará y podrás ir a investigar".

Illumio Core está diseñado de manera superior para realizar una tarea específica. No tiene todos los gastos generales, la administración y las necesidades de capacitación adicional que vienen con los proveedores más grandes. Director de TI del Grupo Médico Grande

Resultados y beneficios

Garantizar una protección robusta para una gran cantidad de registros de atención médica ya significa equilibrar la sobrecarga de información de múltiples soluciones de seguridad con la necesidad de recibir perspicacia procesable.

El principal impulsor para elegir Illumio fue la facilidad de uso.

"No queríamos una solución que fuera demasiado exigente para nuestros administradores", dijo el director de TI del grupo. "Necesitábamos algo que fuera plug-and-play listo para usar, que pudiéramos ponernos en marcha rápidamente y no tener que preocuparnos por demasiadas molestias para mantenerlo funcionando en el campo. Illumio Core está diseñado de manera superior para realizar una tarea específica. No tiene todos los gastos generales, la gestión y las necesidades de capacitación adicional que vienen con los proveedores más grandes".