Grande grupo médico permite a conformidade da área de saúde com a Illumio

Visão geral e desafio

Quando o escopo inicial de seu projeto de segmentação de rede tornou-se incontrolável em termos de tempo, despesas e manutenção contínua, a equipe de TI de um dos maiores grupos médicos do país foi forçada a se concentrar em seus objetivos principais: segmentar aplicativos e pessoas de servidores e ambientes.

“Há uma série de ferramentas para ajudar a mitigar problemas no perímetro”, disse o diretor de TI do grupo médico. "Quando o senhor associa isso a políticas, provavelmente pode evitar 95% dos ataques. Mas são esses 5% que você não sabe sobre onde alguém entra e fica na sua rede por muito tempo aprendendo sobre o ambiente. Se tivermos um funcionário ou alguém que queira ser malicioso, precisamos ser capazes de limitar seu acesso desde o primeiro dia. Um desktop não deve ser capaz de fazer ping em um servidor. Eles nem precisam saber que ela existe.”

Como a Illumio ajudou

O cliente escolheu a Illumio para uma iniciativa de exercer controles internos para impedir o movimento lateral - especificamente, para identificar informações pessoais de saúde (PHI) de 400.000 pacientes em seu ambiente, controlar o que pode e o que não pode ser transmitido e receber alertas e bloqueios automatizados sobre ações que estão fora do comportamento normal.

Uma transição gradual para a nuvem foi outro fator: possíveis penalidades de conformidade significam que nenhum provedor pode confiar a terceiros a proteção de seus dados.

Nas palavras do diretor de TI do grupo: “A Illumio analisa sua rede e sua infraestrutura como um aplicativo e, em seguida, define quem realmente precisa ver ou acessar a camada de back-end dessa infraestrutura — e como e por quais meios. Então, basicamente, ele tira uma foto disso e você pode confirmar quem precisa vê-la. Ele retira a pegada visual de todos e de todos os dispositivos que não precisam vê-la e nos permite bloquear facilmente as comunicações na camada do servidor e até mesmo na camada do processo. Se alguma coisa tentar sair do reino aprovado, ela o alertará e você poderá investigar.”

O Illumio Core foi projetado de forma superior para realizar uma tarefa específica. Ele não tem todas as necessidades de sobrecarga, gerenciamento e treinamento adicional que vêm com fornecedores maiores. Diretor de TI do Large Medical Group

Resultados e benefícios

Garantir uma proteção robusta para um grande conjunto de registros de saúde já significa equilibrar a sobrecarga de informações de várias soluções de segurança com a necessidade de receber informações estratégicas.

O principal fator para escolher o Illumio foi a facilidade de uso.

“Não queríamos uma solução que fosse sobrecarregada para nossos administradores”, disse o diretor de TI do grupo. “Precisávamos de algo que fosse plug-and-play pronto para uso, que pudéssemos começar rapidamente e não precisássemos nos preocupar com muitos problemas para mantê-lo funcionando em campo. O Illumio Core foi projetado de forma superior para realizar uma tarefa específica. Ela não tem todas as necessidades de sobrecarga, gerenciamento e treinamento adicional que vêm com fornecedores maiores.”