Temple Health, un sistema sanitario accademico con sede a Philadelphia, aveva bisogno di un sistema di rilevamento e risposta alle minacce all'identità (ITDR) che lo aiutasse a rispettare la miriade di normative del settore sanitario per la protezione delle informazioni sanitarie dei pazienti (PHI).
Il team di sicurezza informatica di Temple ha avviato l'adozione di Semperis Directory Services Protector DSP).
"Ma volevamo anche una soluzione valida per il ripristino delle foreste di Active Directory", ha dichiarato Sean McIlvried, ingegnere di sistema capo della Temple Health.
Lavora a stretto contatto con il team infosec per implementare i ruoli di identità richiesti e rendere più rigidi i criteri di accesso in uno sforzo collaborativo. Ma il suo team ha la responsabilità primaria della strategia di recupero delle foreste AD dell'organizzazione.
"La semplicità dell'ADFR lo ha reso molto più facile da usare per il personale", ha detto. L ADFR ha eliminato il laborioso processo di recupero manuale. "È molto più snello di quello a cui eravamo abituati".
McIlvried ha dichiarato che il primo test di recupero AD del team ha dato loro la certezza di poter raggiungere gli obiettivi di recupero.
"Ci sono voluti un'ora e 10 minuti contro, nella maggior parte dei luoghi, una settimana, tre settimane o addirittura mesi, a seconda delle dimensioni dell'ambiente".
Ripristino semplificato delle foreste AD e hardening della sicurezza
L'implementazione di DSP e ADFR ha aiutato Temple Health:
- Gestire i ruoli di identità per soddisfare i requisiti di sicurezza sanitaria.
- Proteggere le politiche di accesso e monitorare costantemente l'AD per individuare nuove vulnerabilità.
- Semplificare il ripristino della foresta AD
La semplicità dell'ADFR ha reso molto più facile l'utilizzo da parte del personale. È molto più snello di quello a cui eravamo abituati.
Sean McIlvried, ingegnere di sistemi capo, Temple Health
Relatore: Sean McIlvried, ingegnere capo dei sistemi, Temple University Health System. Essendo un ospedale, non abbiamo tutto nel cloud. Stiamo valutando queste opzioni, ma al momento operiamo principalmente in locale, pur disponendo di funzionalità ibride. E proprio a causa delle informazioni sanitarie protette (PHI) e degli standard vigenti, questa è la parte più difficile. Normalmente mi rivolgerei innanzitutto al nostro team di sicurezza informatica — poiché è il loro ambito e la loro specialità — per implementare i ruoli che richiedono e rafforzare tali politiche attraverso un lavoro di collaborazione. Abbiamo corsi di formazione obbligatori per garantire la conformità, la sicurezza, la crittografia — e aspetti simili — al fine di proteggere i pazienti, i medici e le loro informazioni sanitarie. Quindi questa è stata un’iniziativa in collaborazione con il team di sicurezza informatica. Hanno iniziato a registrarsi su DSP, e poi volevamo anche una soluzione valida per Active Directory Forest Recovery. Abbiamo quindi deciso di provarla circa un anno fa, e ora il mio team ha preso in carico questa attività. La semplicità del prodotto ha reso molto più facile per alcuni membri del personale, non ancora completamente formati, mettersi al passo e utilizzare questo tipo di tecnologia, dato che molti conoscono bene le difficoltà legate al ripristino di una foresta. È molto più semplice e snello rispetto a ciò a cui eravamo abituati. A un livello molto basilare… [rispetto all’esecuzione] di un backup con Rubrik o Veeam, seguito da un ripristino da quel backup, insieme a quei file specifici di cui avremmo avuto bisogno; si trattava di un processo manuale meticoloso, contro un prodotto più automatizzato e fluido. Non abbiamo dovuto affrontare alcun disastro. Grazie a Dio. Ma, con il... in realtà l’abbiamo fatto proprio circa tre settimane fa per eseguire un test di ripristino. Ci è voluta un’ora e dieci minuti, mentre nella maggior parte dei casi ci vorrebbe da una settimana a tre settimane, o addirittura mesi, a seconda delle dimensioni dell’ambiente.
