Un grand groupe médical assure la conformité des soins de santé grâce à Illumio

Vue d'ensemble et défi

Lorsque la portée initiale de son projet de segmentation du réseau est devenue ingérable en termes de temps, de dépenses et de maintenance continue, l'équipe informatique de l'un des plus grands groupes médicaux du pays a été contrainte de se concentrer sur ses objectifs principaux : segmenter les applications et séparer les personnes des serveurs et des environnements.

"Il existe toute une série d'outils permettant d'atténuer les problèmes au niveau du périmètre", a déclaré le directeur informatique du groupe médical. "Lorsque vous les associez à des politiques, vous pouvez probablement prévenir 95 % des attaques. Mais ce sont ces 5 % que vous ne connaissez pas, où quelqu'un arrive et s'installe dans votre réseau pendant une longue période pour apprendre à connaître votre environnement. Si nous avons un employé ou une personne qui veut être malveillante, nous devons être en mesure de limiter son accès dès le premier jour. Un ordinateur de bureau ne devrait pas être en mesure d'envoyer une requête à un serveur. Ils n'ont même pas besoin de savoir qu'elle existe".

Comment Illumio a aidé

Le client a choisi Illumio dans le cadre d'une initiative visant à exercer des contrôles internes pour prévenir les mouvements latéraux - plus précisément, pour identifier les renseignements personnels sur la santé (RPS) de 400 000 patients dans son environnement, contrôler ce qui peut être transmis et ce qui ne peut pas l'être, et obtenir des alertes et des blocages automatisés sur les actions qui ne sont pas conformes au comportement normal.

Le passage progressif à l'informatique dématérialisée a également été un facteur déterminant : en raison des sanctions potentielles en matière de conformité, aucun fournisseur ne peut confier à des tiers la sécurisation de ses données.

Selon les termes du directeur des TI du groupe, " Illumio examine votre réseau et votre infrastructure en tant qu'application : "Illumio examine votre réseau et votre infrastructure en tant qu'application, puis établit des lignes de base pour déterminer qui a réellement besoin de voir ou d'accéder à la couche dorsale de cette infrastructure - et comment et par quels moyens. Il prend ensuite une photo et vous pouvez confirmer qui doit la voir. Il supprime l'empreinte visuelle de toute personne et de tout appareil qui n'a pas besoin de la voir et nous permet de verrouiller facilement les communications au niveau du serveur et même au niveau du processus. Si quelque chose tente de sortir du domaine autorisé, il vous alertera et vous pourrez aller enquêter".

Illumio Core est conçu pour accomplir une tâche spécifique. Il n'y a pas les frais généraux, la gestion et les besoins de formation supplémentaires qui vont de pair avec les fournisseurs plus importants. Directeur informatique Grand groupe médical

Résultats et avantages

Assurer une protection solide d'un grand nombre de dossiers médicaux signifie déjà trouver un équilibre entre la surcharge d'informations provenant de multiples solutions de sécurité et la nécessité d'obtenir des informations exploitables.

La facilité d'utilisation a été le principal facteur qui a motivé le choix d'Illumio.

"Nous ne voulions pas d'une solution qui soit trop contraignante pour nos administrateurs", a déclaré le directeur informatique du groupe. "Nous avions besoin d'un produit prêt à l'emploi, que nous pourrions utiliser rapidement sans avoir à nous préoccuper des problèmes de fonctionnement sur le terrain. Illumio Core est conçu pour accomplir une tâche spécifique. Il n'y a pas les frais généraux, la gestion et les besoins de formation supplémentaires qui vont de pair avec les fournisseurs plus importants.