A Temple Health, um sistema de saúde académico sediado em Filadélfia, precisava de um sistema de deteção e resposta a ameaças à identidade (ITDR) que os ajudasse a cumprir os inúmeros regulamentos do sector dos cuidados de saúde para proteger as informações de saúde dos pacientes (PHI).
A equipa de segurança da informação da Temple iniciou a adoção do Semperis Directory Services Protector DSP).
"Mas também queríamos uma solução sólida para a recuperação de florestas do Active Diretory", disse Sean McIlvried, engenheiro de sistemas principal da Temple Health.
Trabalha em estreita colaboração com a equipa de infosec para implementar as funções de identidade solicitadas e reforçar as políticas de acesso num esforço de colaboração. Mas a sua equipa é a principal responsável pela estratégia de recuperação da floresta AD da organização.
"A simplicidade do ADFR tornou a sua utilização muito mais fácil para o pessoal", afirmou. ADFR eliminou o processo meticuloso de efetuar uma recuperação manual. "É muito mais simples do que aquilo a que estávamos habituados."
McIlvried afirmou que o primeiro teste de recuperação de AD da equipa lhes deu a confiança de que poderiam atingir os seus objectivos de recuperação.
"Demorou uma hora e 10 minutos contra, na maioria dos locais, uma semana a três semanas ou mesmo meses, dependendo da dimensão do ambiente."
Recuperação simplificada de florestas do AD e reforço da segurança
A implementação do DSP e do ADFR ajudou a Temple Health:
- Gerir funções de identidade para cumprir os requisitos de segurança dos cuidados de saúde
- Proteger as políticas de acesso e monitorizar continuamente o AD para detetar novas vulnerabilidades
- Simplificar a recuperação da floresta AD
A simplicidade do ADFR tornou a sua utilização muito mais fácil para o pessoal. É muito mais simples do que aquilo a que estávamos habituados.
Sean McIlvried, Engenheiro de Sistemas Principal, Temple Health
Orador: Sean McIlvried, Engenheiro-chefe de Sistemas, Sistema de Saúde da Universidade de Temple. Como somos um hospital, não temos tudo na nuvem. Estamos a explorar essas opções, mas, neste momento, funcionamos principalmente num ambiente local, embora com capacidades híbridas. E devido às informações de saúde protegidas (PHI) e às normas em vigor, essa é a parte mais difícil. Normalmente, recorreria principalmente à nossa equipa de Segurança da Informação — uma vez que essa é a sua área de atuação e especialidade — para implementar as funções que eles solicitam e reforçar essas políticas num esforço colaborativo. Temos formações obrigatórias para garantir a conformidade, a segurança, a encriptação — nesse sentido —, de modo a proteger os doentes, os médicos e as suas informações de saúde. Portanto, esta foi uma iniciativa em conjunto com a equipa de Segurança da Informação. Eles começaram a utilizar o DSP e, depois, também queríamos uma solução sólida para o Active Directory Forest Recovery. Acabámos por experimentar isso há cerca de um ano e, agora, a minha equipa assumiu esta responsabilidade. A simplicidade do produto facilitou muito a adaptação e a utilização deste tipo de tecnologia por parte de alguns colaboradores que ainda não estavam totalmente formados, sendo que muitas pessoas já conheciam as dificuldades de realizar uma recuperação de floresta. É muito mais simples e otimizado do que aquilo a que estávamos habituados. Muito básico em termos de complexidade… [em comparação com] fazer um backup com o Rubrik ou o Veeam e, depois, uma recuperação a partir daí, juntamente com aqueles ficheiros específicos de que precisaríamos, o que se traduziria num processo manual árduo — em contraste com um produto mais automatizado e fluido. Ainda não tivemos de enfrentar nenhuma situação de desastre. Graças a Deus. Mas, com o... na verdade, fizemos isto há cerca de três semanas para realizar um teste de recuperação. Demorou uma hora e dez minutos, ao passo que na maioria dos casos demora entre uma semana e três semanas, ou até meses, dependendo da dimensão do ambiente.
