대형 의료 그룹, 일루미오로 의료 규정 준수 실현

개요 및 과제

네트워크 세분화 프로젝트의 초기 범위가 시간, 비용, 지속적인 유지 관리 측면에서 관리가 불가능해지자 미국 최대 의료 그룹 중 한 곳의 IT 팀은 핵심 목표인 애플리케이션 세분화와 서버 및 환경에서의 사용자 세분화에 집중할 수밖에 없었습니다.

이 의료 그룹의 IT 디렉터는 "경계에서 문제를 완화하는 데 도움이 되는 다양한 도구가 있습니다."라고 말합니다. "이를 정책과 연계하면 공격의 95%를 예방할 수 있습니다. 하지만 누군가가 네트워크에 들어와서 오랜 시간 동안 사용자의 환경을 학습하는 것은 우리가 모르는 5%입니다. 직원이나 악의적으로 행동하려는 사람이 있다면 첫날부터 액세스를 제한할 수 있어야 합니다. 데스크톱에서 서버를 핑할 수 없어야 합니다. 심지어 그 존재를 알 필요도 없습니다."

일루미오의 지원 방법

이 고객은 측면 이동을 방지하기 위한 내부 통제, 즉 환경 내 40만 명의 환자 개인 의료 정보(PHI)를 식별하고, 전송 가능한 것과 전송할 수 없는 것을 제어하며, 정상적인 행동을 벗어나는 행동에 대한 경고 및 자동 잠금을 수행하기 위해 Illumio를 선택했습니다.

클라우드로의 점진적인 전환은 또 다른 동인이었습니다. 잠재적인 규정 준수 처벌로 인해 어떤 제공업체도 제3자에게 데이터 보안을 맡길 수 없게 되었습니다.

그룹의 IT 디렉터의 말을 빌리자면: "Illumio는 네트워크와 인프라를 애플리케이션으로 보고 누가 실제로 해당 인프라의 백엔드 계층을 보거나 액세스해야 하는지, 그리고 어떤 방법으로 어떻게 액세스할 수 있는지 기준을 설정합니다. 그런 다음 기본적으로 사진을 찍고 누가 볼 필요가 있는지 확인할 수 있습니다. 모든 사람과 볼 필요가 없는 모든 디바이스에서 시각적 공간을 없애고 서버 계층과 프로세스 계층에서 통신을 쉽게 잠글 수 있습니다. 승인된 영역을 벗어나려는 시도가 있으면 경고가 표시되고 사용자가 가서 조사할 수 있습니다."

일루미오 코어는 특정 작업을 수행하도록 탁월하게 설계되었습니다. 대형 공급업체에서 발생하는 모든 오버헤드, 관리 및 추가 교육이 필요하지 않습니다. IT 디렉터 대형 의료 그룹

결과 및 이점

대량의 의료 기록에 대한 강력한 보호를 보장한다는 것은 이미 여러 보안 솔루션의 정보 과부하와 실행 가능한 인사이트의 필요성 간의 균형을 맞추는 것을 의미합니다.

일루미오를 선택한 가장 큰 이유는 사용 편의성 때문이었습니다.

"관리자에게 지나치게 부담을 주는 솔루션은 원하지 않았습니다."라고 그룹의 IT 디렉터는 말합니다. "현장에서 바로 사용할 수 있고 번거로움을 걱정할 필요가 없는 플러그 앤 플레이 방식의 솔루션이 필요했습니다. 일루미오 코어는 특정 작업을 수행하도록 탁월하게 설계되었습니다. 대형 공급업체에서 발생하는 모든 오버헤드, 관리 및 추가 교육이 필요하지 않습니다."