ספק שירותי בריאות מוביל במרכז אירופה, המפעיל 12 בתי חולים, הטמיע את Syteca ישירות בנקודות קצה קריטיות וחיזק את אבטחת המידע הרגיש, בלי לשנות את נוהלי ניהול המערכות הקיימים.
אודות הלקוח
הלקוח הוא ספק שירותי בריאות מוביל במרכז אירופה, המפעיל 12 בתי חולים לצד רשת של פוליקליניקות, בתי מרקחת, מעבדות, חברות הפצה ומתקנים רפואיים ייעודיים נוספים.
הלקוח עובד עם מידע רפואי רגיש, ולכן עליו להגן עליו בהתאם למדיניות אבטחת הסייבר של הארגון, וכן בהתאם לדרישות המקומיות ולדרישות הענף.
דרישות הלקוח
- פיקוח אמין על המידע הרפואי
- ביקורת על פעילות מנהלי המערכת
- ניהול הגישה של משתמשים פריבילגיים
- שמירה על תשתית מרובת דיירים (Multi-tenant) נוחה לתפעול
"הפתרון [של Syteca] עזר לנו להשיג שליטה מלאה על הפעילות של המשתמשים הפריבילגיים של עובדי צד שלישי בשרתים ובמסופים נבחרים."
מנהל אבטחת הסייבר, ספק שירותי הבריאות
האתגר
מאחר שאיומים פנימיים הם אחת הסכנות המרכזיות לאבטחת מידע רפואי, הלקוח נזקק לניטור פעולות המשתמשים במידע הרפואי ולניהול הגישה אליו. בפרט, הוא רצה להיות מסוגל לעקוב מקרוב אחר משתמשים פריבילגיים: מנהלי מערכת פנימיים וספקי צד שלישי.
בנוסף, לספק שירותי הבריאות תשתית מורכבת, שבה מספר גדול של מנהלי IT מבצעים פעולות חוצות מערכות. אף שכל אחד מהמתקנים עצמאי באופן חלקי בכל הנוגע לניהול ה-IT, ניהול אבטחת המידע של כל המתקנים נמצא באחריות המטה. לכן הלקוח נזקק לפתרון שניתן לפרוס ללא כל שינוי בנוהלי ניהול המערכות הקיימים.
לאחר שבחן כמה חלופות, החליט הלקוח לבחור ב-Syteca.
התוצאות
הלקוח חיזק בהצלחה את אבטחת המידע הרגיש, ללא שינויים בנוהלי ניהול המערכות. הוא הטמיע את Syteca ישירות בנקודות קצה קריטיות, שם הפתרון מאפשר לו:
- לראות מי עושה מה עם מידע רגיש
- להגיב לאיומים פנימיים בזמן אמת
- לדעת כיצד משתמשים פריבילגיים מטפלים במידע רגיש
- להגביל את הגישה של מנהלי מערכת למתקן מסוים
- לנהל את הגדרות השרתים בנפרד עבור כל מתקן
- לאסוף ולעבד נתוני ניטור מכל המתקנים במקום אחד
