Temple Health, un sistema de salud académico con sede en Filadelfia, necesitaba un sistema de detección y respuesta ante amenazas de identidad (ITDR) que le ayudara a cumplir las innumerables normativas del sector sanitario para proteger la información sanitaria de los pacientes (PHI).
El equipo de seguridad de la información de Temple inició la adopción de Semperis Directory Services Protector DSP).
"Pero también queríamos una solución sólida para la recuperación de bosques de Active Directory", afirma Sean McIlvried, ingeniero jefe de sistemas de Temple Health.
Trabaja estrechamente con el equipo de infoseguridad para implantar las funciones de identidad que solicitan y endurecer las políticas de acceso en un esfuerzo de colaboración. Pero su equipo es el principal responsable de la estrategia de recuperación de bosques AD de la organización.
"La sencillez del ADFR lo hizo mucho más fácil de usar para el personal", dijo. ADFR eliminó el laborioso proceso de realizar una recuperación manual. "Es mucho más ágil de lo que estábamos acostumbrados".
McIlvried afirmó que la primera prueba de recuperación AD del equipo les dio la seguridad de que podrían cumplir sus objetivos de recuperación.
"Se tardaba una hora y 10 minutos frente a, en la mayoría de los sitios, de una semana a tres semanas o incluso meses, dependiendo del tamaño del entorno".
Recuperación simplificada de bosques AD y refuerzo de la seguridad
La implantación DSP y ADFR ayudó a Temple Health:
- Gestionar las funciones de identidad para cumplir los requisitos de seguridad sanitaria
- Endurezca las políticas de acceso y supervise continuamente AD en busca de nuevas vulnerabilidades.
- Simplificar la recuperación de bosques AD
La sencillez ADFR facilitó mucho su uso al personal. Es mucho más ágil de lo que estábamos acostumbrados.
Sean McIlvried, ingeniero jefe de sistemas, Temple Health
Ponente: Sean McIlvried, ingeniero jefe de sistemas, Sistema de Salud de la Universidad de Temple. Al ser un hospital, no tenemos todo en la nube. Estamos estudiando esas opciones, pero, por el momento, operamos principalmente en un entorno local, aunque con capacidades híbridas. Y, debido a la información médica protegida (PHI) y a las normas vigentes, esa es la parte más complicada. Normalmente, recurriría principalmente a nuestro equipo de seguridad de la información —ya que ese es su ámbito y su especialidad— para que implementaran las funciones que solicitan y reforzaran esas políticas en un esfuerzo de colaboración. Contamos con cursos de formación obligatorios con los que debemos asegurarnos de cumplir con la normativa, la seguridad y el cifrado —en ese sentido— para proteger a los pacientes, a los médicos y su información sanitaria. Así que esta fue una iniciativa conjunta con el equipo de seguridad de la información. Empezaron a registrarse en DSP, y luego también queríamos una solución sólida para Active Directory Forest Recovery. Así que acabamos probándola hace ya aproximadamente un año, y ahora mi equipo se ha hecho cargo de ello. La simplicidad del producto facilitó mucho que parte del personal, que aún no estaba completamente formado, se pusiera al día y utilizara este tipo de tecnología, ya que muchos conocían las dificultades que conlleva realizar una recuperación de bosque. Es mucho más sencillo y ágil de lo que estábamos acostumbrados. A un nivel muy básico… [en comparación con] hacer una copia de seguridad con Rubrik o Veeam y luego una recuperación a partir de ella, junto con esos archivos específicos que necesitaríamos, lo cual solía ser un proceso manual laborioso, frente a un producto más automatizado y fluido. No hemos tenido que sufrir ningún desastre. Gracias a Dios. Pero, con el… de hecho, lo hicimos hace unas tres semanas para realizar una prueba de recuperación. Tardó una hora y diez minutos, frente a lo que suele ocurrir en la mayoría de los sitios, donde se tarda entre una semana y tres semanas, o incluso meses, dependiendo del tamaño del entorno.
