Illumio & les établissements de santé VS la vague de cyber-attaques

Illumio Core vous prémunit contre la propagation des brêches en cartographiant et segmentant en temps réel les dépendances, et en appliquant au niveau du workload les règles de sécurité des firewalls. 

Voir qui communique avec qui, en temps réel

La cartographie en temps réel d'Illumio vous montre toutes les connexions entre les composants système qui stockent ou processent des données patient. Vous pouvez superviser les flux actuels et l'historique sur le réseau, identifier les vulnérabilités et les vecteurs d'attaques potentiels.

Trouver et résoudre des problèmes de conformité

Des problèmes cachés, comme un serveur de production avec des données patient qui communiquerait avec un serveur de développement, peuvent annuler la conformité et se révéler coûteux en temps et en argent. Grâce à Illumio, vous repérer ces anomalies avant l'audit et supprimer des brêches potentielles.

Contrôler l'accès à votre environnement de données patient

L'idée est de limiter les communications vers, à partir de, au sein de votre environnement aux seules communications véritablement nécessaires au fonctionnement de vos systèmes. Comme Illumio est à base logicielle et ne dépend pas du réseau pour la segmentation, la mise en oeuvre est plus rapide et les règles de segmentation s'adaptent automatiquement aux changements.

L'exemple d'un groupe médical adressant 400 professionnels de santé et 400 000 patients

Cet établissement souhaitait empêcher les mouvements latéraux et reprendre le contrôle, sans sombrer sous l'accumulation d'outils de cybersécurité.

La DSI a fait le choix d'Illumio pour identifier les données personnelles des 400 000 patients dans les environnements, et exercer un meilleur contrôle sur ce qui doit et ne doit pas être transmis. Elle a également paramétrer des notifications et des confinements automatiques lorsque des comportements anormaux sont détectés. Illumio a rendu aussi plus sûre la transition progressive vers le Cloud, sans déléguer à un tiers la protection des données.

Selon les mots du responsable IT : "Illumio observe le réseau et l'infrastructure comme une application et définit alors qui a réellement besoin d'accéder à la couche critique de cette infrastructure -et comment et par quels moyens. Cela nous fournit comme une photo des interactions et vous pouvez confirmer qui peut la voir. L'empreinte visuelle est cachée à quiconque et aux appareils que ça ne regarde pas, et nous permet de facilement restreindre les communications au niveau du serveur, et même du processus. Si quoi que ce soit tente de diverger du modèle approuvé, nous sommes notifiés et nous pouvons investiguer."

Les bénéfices ressentis

Assurer ainsi une protection robuste pour son énorme stock de données patient implique déjà de trouver el bon équilibre entre une profusion d'information fournies par les solutions de sécurité multiples et la nécessité d'obtenir une véritable aide à la décision. La motivation première pour le choix d'Illumio a été sa simplicité d'usage.

"Nous ne voulions pas d'une solution qui monopolise nos administrateurs. Nous avions besoin de quelque chose de plug&play et de clé-en-main. -que nous pouvions utiliser tout-de-suite et sans trop nous soucier de sa gestion au quotidien. Illumio est très bien conçu pour cela. Nul besoin des suppléments de gestion et de formation imposés par les autres solutions envisagées."

Lire le cas client (en anglais) »

Lisez l'autre exemple d'un institut universitaire de santé avec 15 000 étudiants

Appelez le 01 60 19 34 52 pour en savoir plus sur Illumio