Un grupo médico grande permite el cumplimiento de la atención médica con Illumio

Visión general y desafío

Cuando el alcance inicial de su segmentación de red el proyecto se volvió inmanejable en tiempo, gastos y mantenimiento continuo, el equipo de TI de uno de los grupos médicos más grandes del país se vio obligado a centrarse en sus objetivos principales: segmentar aplicaciones y segmentar a las personas de servidores y entornos.

“Hay toda una gambita de herramientas para ayudar a mitigar los problemas en el perímetro”, dijo el director de TI del grupo médico. “Cuando los empata con las políticas, probablemente podría prevenir el 95 por ciento de los ataques. Pero es ese 5 por ciento que no sabes dónde entra alguien y se sienta en tu red durante mucho tiempo aprendiendo tu entorno. Si tenemos un empleado o alguien que quiere ser malicioso, necesitamos poder limitar su acceso desde el primer día. Un escritorio no debería poder hacer ping a un servidor. Ni siquiera necesitan saber que existe”.

Cómo ayudó Illumio

El cliente eligió a Illumino para una iniciativa de ejercer controles internos para evitar el movimiento lateral —específicamente, para identificar la información personal de salud (PHI) de 400,000 pacientes en su entorno, controlar lo que se puede y no se puede transmitir, y obtener alertas y bloqueos automatizados sobre acciones que están fuera del comportamiento normal.

Una transición gradual a la nube fue otro factor impulsor: las posibles sanciones de cumplimiento de normas significan que ningún proveedor puede confiar a terceros para proteger sus datos.

En palabras del Director de TI del grupo: “Illumio analiza su red y su infraestructura como una aplicación y luego las líneas de base quién realmente necesita ver o acceder a la capa de backend de esa infraestructura, y cómo y por qué medios. Entonces básicamente toma una foto de eso, y puedes confirmar quién necesita verlo. Le quita la huella visual a todos y a todos los dispositivos que no necesitan verlo y nos permite bloquear fácilmente las comunicaciones en la capa de servidor e incluso en la capa de proceso. Si algo intenta salir de lo que es el reino aprobado, entonces te alertará y podrás ir a investigar”.

Illumio Core está diseñado de manera superior para realizar una tarea específica. No tiene todas las necesidades de overhead, administración y capacitación adicional que vienen con los proveedores más grandes. Director de TI Grupo médico grande

Resultados y beneficios

Garantizar una protección sólida para una gran cantidad de registros de atención médica ya significa equilibrar la sobrecarga de información de múltiples soluciones de seguridad con la necesidad de recibir información procesable.

El controlador principal para elegir Illumio fue la facilidad de uso.

“No queríamos una solución que fuera a ser demasiado gravosa para nuestros administradores”, dijo el director de TI del grupo. “Necesitábamos algo que fuera enchufado y fácil de usar, que pudiéramos poner en marcha rápidamente y no tener que preocuparnos por demasiadas molestias para mantenerlo funcionando en el campo. Illumio Core está diseñado de manera superior para realizar una tarea específica. No tiene todas las necesidades de overhead, administración y capacitación adicional que vienen con los proveedores más grandes”.