Temple Health, ein akademisches Gesundheitssystem mit Sitz in Philadelphia, benötigte ein System zur Erkennung von und Reaktion auf Identitätsbedrohungen (ITDR), das ihm helfen würde, die unzähligen Vorschriften der Gesundheitsbranche zum Schutz der Gesundheitsdaten von Patienten einzuhalten.
Das Informationssicherheitsteam von Temple initiierte die Einführung von Semperis Directory Services Protector DSP).
"Aber wir wollten auch eine solide Lösung für die Wiederherstellung von Active Directory-Wäldern", sagt Sean McIlvried, leitender Systemingenieur bei Temple Health.
Er arbeitet eng mit dem Infosec-Team zusammen, um die von ihnen angeforderten Identitätsrollen zu implementieren und die Zugriffsrichtlinien in gemeinsamer Arbeit zu stärken. Sein Team trägt jedoch die Hauptverantwortung für die AD-Wiederherstellungsstrategie des Unternehmens.
"Die Einfachheit von ADFR machte es für die Mitarbeiter viel einfacher, es zu benutzen", sagte er. ADFR entfällt der mühsame Prozess der manuellen Wiederherstellung. "Es ist viel rationeller als das, was wir bisher gewohnt waren.
McIlvried sagte, dass der erste AD-Wiederherstellungstest dem Team die Zuversicht gab, dass sie ihre Wiederherstellungsziele erreichen können.
"Es dauerte eine Stunde und 10 Minuten, während es an den meisten Orten eine Woche, drei Wochen oder sogar Monate dauert, je nach Größe der Umgebung."
Optimierte Wiederherstellung von AD-Forests und Sicherheitshärtung
Die Einführung von DSP und ADFR hat Temple Health geholfen:
- Verwalten Sie Identitätsrollen, um die Sicherheitsanforderungen im Gesundheitswesen zu erfüllen.
- Härten Sie Zugriffsrichtlinien und überwachen Sie AD kontinuierlich auf neue Schwachstellen
- Vereinfachen Sie die Wiederherstellung von AD-Forests
Die Einfachheit von ADFR macht es für die Mitarbeiter viel einfacher, damit umzugehen. Es ist viel schlanker als das, was wir bisher gewohnt waren.
Sean McIlvried, Leitender Systemingenieur, Temple Health
Referent: Sean McIlvried, Leitender Systemingenieur, Temple University Health System Da wir ein Krankenhaus sind, befindet sich nicht alles in der Cloud. Wir prüfen derzeit diese Optionen, arbeiten jedoch zum jetzigen Zeitpunkt hauptsächlich mit einer On-Premise-Lösung, verfügen aber über hybride Funktionen. Und aufgrund der geschützten Gesundheitsdaten (PHI) und der geltenden Standards ist dies der schwierigste Teil. Normalerweise würde ich mich in erster Linie an unser InfoSec-Team wenden – da dies deren Zuständigkeitsbereich und Spezialgebiet ist –, um die von ihnen geforderten Rollen zu implementieren und diese Richtlinien in gemeinsamer Zusammenarbeit zu festigen. Wir führen obligatorische Schulungen durch, um sicherzustellen, dass wir die Vorschriften in Bezug auf Compliance, Sicherheit und Verschlüsselung – in diesem Sinne – einhalten, um die Patienten, die Ärzte und deren Gesundheitsdaten zu schützen. Es handelte sich also um eine Initiative gemeinsam mit dem InfoSec-Team. Sie begannen mit der Registrierung bei DSP, und anschließend suchten wir zudem nach einer soliden Lösung für Active Directory Forest Recovery. Wir haben das System nun vor etwa einem Jahr getestet, und mein Team hat diese Aufgabe inzwischen übernommen. Die Einfachheit des Produkts hat es einigen noch nicht vollständig geschulten Mitarbeitern erheblich erleichtert, den Anschluss zu finden und diese Art von Technologie zu nutzen, zumal viele aus eigener Erfahrung wissen, wie mühsam eine Forest-Wiederherstellung sein kann. Es ist wesentlich einfacher und optimierter als das, was wir bisher gewohnt waren. Auf einer sehr grundlegenden Ebene … [im Vergleich zur] Durchführung eines Rubrik- oder Veeam-Backups und der anschließenden Wiederherstellung daraus, einschließlich der spezifischen Dateien, die wir benötigen würden – was ein mühsamer manueller Prozess wäre –, im Gegensatz zu einem stärker automatisierten und reibungslos funktionierenden Produkt. Wir hatten glücklicherweise noch keinen Notfall. Gott sei Dank. Aber mit dem … haben wir dies tatsächlich erst vor etwa drei Wochen im Rahmen eines Wiederherstellungstests durchgeführt. Es dauerte eine Stunde und zehn Minuten – im Gegensatz zu den meisten anderen Fällen, in denen es je nach Größe der Umgebung eine Woche bis drei Wochen oder sogar Monate dauert.
