Illumio를 통해 의료 규정 준수를 지원하는 대규모 의료 그룹

개요 및 과제

ITS의 초기 범위가 언제인가? 네트워크 세분화 프로젝트는 시간, 비용 및 지속적인 유지 관리 측면에서 관리할 수 없게 되었습니다. 국내 최대 의료 그룹 중 한 곳의 IT 팀은 핵심 목표, 즉 애플리케이션을 세분화하고 서버와 환경에서 인력을 분리하는 데 집중해야 했습니다.

의료 그룹의 IT 책임자는 “주변 문제를 완화하는 데 도움이 되는 도구는 무궁무진합니다.” 라고 말했습니다.“이를 정책과 연계하면 공격의 95% 를 막을 수 있을 것입니다.하지만 이 5% 는 누군가가 네트워크에 들어와 앉아서 오랜 시간 동안 환경을 학습하면서 어디에 있는지 모른다는 것입니다.악의적인 행동을 취하려는 직원이나 누군가가 있다면 첫날부터 액세스를 제한할 수 있어야 합니다.데스크톱에서는 서버에 핑을 보낼 수 없어야 합니다.그들은 심지어 그것이 존재하는지 알 필요조차 없습니다.”

일루미오가 도와준 방법

고객은 측면 이동을 방지하기 위한 내부 통제, 특히 주변 환경 내 40만 명의 환자의 개인 건강 정보 (PHI) 를 식별하고, 전송할 수 있는 항목과 전송할 수 없는 항목을 제어하고, 정상 행동을 벗어난 행동에 대한 경고 및 자동 잠금을 받기 위한 내부 통제 조치로 Illumio를 선택했습니다.

클라우드로의 점진적인 전환은 또 다른 원동력이었습니다. 규정 준수 위반 위험이 있다는 것은 어떤 공급업체도 제3자에게 데이터 보호를 맡길 수 없다는 것을 의미합니다.

이 그룹의 IT 책임자는 다음과 같이 말합니다. “Illumio는 네트워크와 인프라를 하나의 애플리케이션으로 보고 해당 인프라의 백엔드 계층을 실제로 보거나 액세스해야 하는 사람과 방법, 수단을 결정합니다.그러면 기본적으로 사진을 찍고 누가 봐야 하는지 확인할 수 있습니다.이를 통해 볼 필요가 없는 모든 사람과 모든 장치의 시각적 발자취를 없애고 서버 계층, 심지어 프로세스 계층에서도 쉽게 통신을 차단할 수 있습니다.승인된 영역을 벗어나려는 무언가가 있으면 경고를 보내고 조사를 시작할 수 있습니다.”

Illumio Core는 특정 작업을 수행하도록 탁월하게 설계되었습니다.대규모 공급업체에서 필요로 하는 오버헤드, 관리 및 추가 교육 요구 사항이 전혀 없습니다. IT 디렉터 대규모 의료 그룹

결과 및 이점

대량의 의료 기록에 대한 강력한 보호를 보장하려면 이미 여러 보안 솔루션에서 발생하는 정보 과부하와 실행 가능한 통찰력을 확보해야 하는 필요성의 균형을 맞추는 것을 의미합니다.

Illumio를 선택한 주된 이유는 사용 편의성이었습니다.

그룹의 IT 책임자는 “관리자에게 과도한 부담을 주는 솔루션은 원하지 않았습니다.” 라고 말했습니다.“즉시 사용할 수 있는 플러그 앤 플레이 기능이 필요했습니다. 바로 사용할 수 있고 현장에서 계속 실행하는 데 너무 많은 번거로움을 걱정할 필요가 없으니까요.Illumio Core는 특정 작업을 수행할 수 있도록 탁월하게 설계되었습니다.대형 공급업체에서 필요로 하는 오버헤드, 관리 및 추가 교육 요구 사항이 전혀 없습니다.”