A modern egészségügyi intézmények informatikai környezete rendkívül összetett. A belső IT-csapatok mellett szoftverbeszállítók, karbantartó cégek és külső szakértők tucatjai igényelnek napi szinten emelt szintű hozzáférést a kritikus infrastruktúrákhoz.

Ezeknek a kiemelt jogosultságoknak és külső kapcsolatoknak a biztonságos kezelése elengedhetetlen, nemcsak a rendkívül érzékeny betegadatok védelme miatt, hanem azért is, hogy az orvosok és az ápolószemélyzet által használt klinikai rendszerek folyamatosan, megszakítás nélkül működjenek.

A bordeaux-i kórház célja a kiemelt hozzáférések biztonságának megerősítése, a jogosultságkezelés modernizálása és az információs rendszerekhez kapcsolódó munkamenetek védelme volt.

Túl a hagyományos VPN-kapcsolatokon

A kórház egyik legnagyobb kihívását a külső partnerek és beszállítók távoli elérésének felügyelete jelentette. A hagyományos, VPN-alapú hozzáférésekkel szinte lehetetlen részletekbe menő kontrollt és valós idejű láthatóságot biztosítani arról, hogy:

• ki, mikor és pontosan mely erőforrásokhoz fér hozzá,
• milyen konkrét műveleteket és konfigurációs módosításokat hajt végre a kritikus szervereken.

A WALLIX PAM bevezetésével a kórház fokozatosan felváltotta a kockázatos, hagyományos VPN-kapcsolatokat egy szigorúan ellenőrzött, auditálható és izolált hozzáférési modellel. A jogosultságkezelés központosítása révén a biztonsági csapat teljes rálátást kapott az érzékeny munkamenetekre, miközben biztosíthatóvá vált a legkisebb jogosultság elve. Minden felhasználó és külső szakember kizárólag a munkájához feltétlenül szükséges erőforrásokhoz férhet hozzá.

Megerősített biztonság, elszámoltathatóság és megfelelőség

A projekt rávilágít a kiemelt jogosultságkezelés fontosságára az egészségügyi és a kritikus infrastruktúrákban, ahol a szigorú kiberbiztonsági követelményeknek együtt kell élniük a zökkenőmentes napi működéssel.

A WALLIX PAM bevezetésével a CHU de Bordeaux megszüntette a kompromittált jelszavak kockázatát. A titkosított jelszótároló révén a felhasználók anélkül jelentkezhetnek be, hogy ismernék a tényleges adminisztrátori jelszavakat.

Az intézmény továbbá teljes nyomon követhetőséget vezetett be. A munkamenet-rögzítés és a részletes auditnaplók azonnali elszámoltathatóságot teremtenek bármilyen incidens vagy audit során.

Végül a kórház immár kézben tartja a külső beszállítókat. A harmadik felek hozzáférései időben és funkcióban korlátozottak, azonnal visszavonhatók és valós időben felügyelhetők.

A Bordeaux-i Egyetemi Kórház esete bizonyítja, hogy a modern PAM-architektúra nem akadályozza, hanem támogatja az üzletmenet-folytonosságot. A WALLIX PAM segítségével a szervezet egyszerre felel meg a szigorú szabályozási elvárásoknak és védi meg kritikus rendszereit az illetéktelen hozzáférésektől.

A hazai egészségügyi intézmények és a kritikus infrastruktúrák üzemeltetői számára a WALLIX hivatalos magyarországi disztribútora, a RelNet Kft. nyújt professzionális mérnöki és tanácsadói támogatást a kiemelt jogosultságkezelési (PAM) rendszerek tervezésében, bevezetésében és auditálásában.

Forrás

CHU de Bordeaux Strengthens Cybersecurity with WALLIX PAM

Kapcsolódó tartalom

WALLIX képzések a RelNet eLearning programban