Temple Health, un système de santé universitaire basé à Philadelphie, avait besoin d'un système de détection et de réponse aux menaces d'identité (ITDR) qui l'aiderait à se conformer à la myriade de réglementations du secteur de la santé visant à protéger les informations sur la santé des patients (PHI).
L'équipe de sécurité de l'information de Temple a initié l'adoption de Semperis Directory Services Protector DSP.
"Mais nous voulions aussi une solution solide pour la récupération des forêts Active Directory", a déclaré Sean McIlvried, ingénieur système principal à Temple Health.
Il travaille en étroite collaboration avec l'équipe infosec pour mettre en œuvre les rôles d'identité demandés et renforcer les politiques d'accès dans le cadre d'un effort commun. Mais son équipe est la première responsable de la stratégie de récupération de la forêt AD de l'organisation.
"La simplicité de l'ADFR l'a rendu beaucoup plus facile à utiliser pour le personnel", a-t-il déclaré. L'ADFR a éliminé le processus laborieux de récupération manuelle. "C'est beaucoup plus rationnel que ce à quoi nous étions habitués.
M. McIlvried a déclaré que le premier test de récupération de l'AD effectué par l'équipe lui a donné la certitude qu'elle pouvait atteindre ses objectifs de récupération.
"Cela a pris une heure et dix minutes, alors que dans la plupart des endroits, cela prend une semaine, trois semaines, voire des mois, en fonction de la taille de l'environnement.
Rationalisation de la récupération des forêts AD et du renforcement de la sécurité
La mise en œuvre de la DSP et de l'ADFR a aidé Temple Health :
- Gérer les rôles d'identité pour se conformer aux exigences de sécurité des soins de santé
- Durcir les politiques d'accès et surveiller en permanence l'AD pour détecter les nouvelles vulnérabilités.
- Simplifier la récupération des forêts AD
La simplicité de l'ADFR l'a rendu beaucoup plus facile à utiliser pour le personnel. Il est beaucoup plus rationalisé que ce à quoi nous étions habitués.
Sean McIlvried, ingénieur en chef des systèmes, Temple Health
Intervenant : Sean McIlvried, ingénieur système en chef, Temple University Health System. En tant qu’hôpital, nous ne disposons pas de toutes nos ressources dans le cloud. Nous étudions ces options, mais pour l’instant, nous fonctionnons principalement sur site, tout en disposant de capacités hybrides. Et en raison des données médicales protégées (PHI) et des normes en vigueur, c’est là que réside la plus grande difficulté. En temps normal, je m’adresserais avant tout à notre équipe de sécurité de l’information — car c’est leur domaine et leur spécialité — pour mettre en œuvre les rôles qu’elle recommande et renforcer ces politiques dans le cadre d’un effort collaboratif. Nous avons mis en place des formations obligatoires afin de garantir la conformité, la sécurité, le chiffrement — dans ce sens — pour protéger les patients, les médecins et leurs informations de santé. Il s’agissait donc d’une initiative menée avec l’équipe de sécurité de l’information. Ils ont commencé par s’inscrire sur DSP, puis nous avons également souhaité disposer d’une solution fiable pour Active Directory Forest Recovery. Nous avons donc fini par tester cette solution il y a environ un an, et mon équipe a désormais pris le relais. La simplicité du produit a grandement facilité la prise en main de ce type de technologie par certains membres du personnel qui n’étaient pas encore entièrement formés, beaucoup d’entre eux ayant déjà fait l’expérience des difficultés liées à une restauration de forêt. C’est beaucoup plus simple et rationalisé que ce à quoi nous étions habitués. C’est très basique… [par rapport à] la réalisation d’une sauvegarde avec Rubrik ou Veeam, puis la restauration à partir de celle-ci, en incluant les fichiers spécifiques dont nous aurions besoin, ce qui représentait un processus manuel fastidieux — contrairement à un produit plus automatisé et plus fluide. Nous n’avons pas eu à faire face à une catastrophe. Dieu merci. Mais, avec le… nous venons justement de faire cela il y a environ trois semaines pour effectuer un test de restauration. Cela a pris une heure et dix minutes, alors que dans la plupart des cas, cela prend entre une semaine et trois semaines, voire plusieurs mois, selon la taille de votre environnement.
