Apria Healthcare protège les données des patients dans le cloud et sur le Web

« En tant qu’industrie soumise à des réglementations strictes en matière de confidentialité et de sécurité, nous devions mettre en œuvre des mesures de cybersécurité accrues pour atténuer les risques dans le cloud. Une solide stratégie de prévention des pertes de données (DLP) était un élément essentiel de notre programme de sécurité.

Le cloud est peut-être en train de changer la façon dont Apria fournit des soins de santé, mais la sensibilité des informations de santé n’a pas changé. La loi HIPAA exige des organismes de santé qu’ils protègent la confidentialité, la disponibilité et l’intégrité des informations de santé protégées (PHI). Apria avait besoin d’une solution moderne de protection des données pour identifier les RPS, éliminer l’accès par des personnes non autorisées et identifier et contrôler le flux de RPS dans et hors des applications cloud.

Sto. Tomas ajoute : « Avec Netskope, Apria a mis en œuvre l’application de politiques DLP (Prévention des pertes de données) dans le cloud et le web sans imposer de fardeau au personnel, tout en offrant aux employés et aux patients l’assurance que leurs informations personnelles sont entre de bonnes mains. »

À l’avenir, Apria continuera d’utiliser Netskope pour gérer les risques liés au cloud et au Web, appliquer des politiques de sécurité et se conformer à la réglementation.

L’identité en tant que service joue un rôle clé dans la sécurité du cloud. Sto. Tomas explique : « Chez Apria, nous utilisons Okta pour gérer les identités. Une fois que les utilisateurs se connectent via Okta pour accéder au service cloud, Netskope régit l’utilisation des services.

Apria utilise Netskope pour assurer la sécurité avancée de son environnement Web, en plus de la visibilité et du contrôle de ses applications SaaS. « Avec Netskope, nous disposons d’un proxy intégré pour le cloud et le Web, ainsi que d’un moteur de politiques unifié pour simplifier notre programme de sécurité et rationaliser l’administration et les opérations », explique M. Sto. Tomas. L’utilisation de Netskope de cette manière permet à Apria de gagner du temps en évitant la configuration redondante de la DLP (Prévention des pertes de données) et de la protection contre les menaces, ainsi que la nécessité de passer d’un outil à l’autre. Contrairement à son ancien proxy Web qui submergeait les analystes de sécurité avec de gros volumes de données de log, Netskope synthétise l’activité Web et Cloud en fonction de ce sur quoi les équipes de sécurité doivent se concentrer le plus, réduisant ainsi considérablement les coûts.

« Je dois continuer à être un catalyseur pour l’entreprise », a déclaré M. Sto. Tomas explique : « Netskope rend notre stratégie cloud possible du point de vue de la sécurité, des performances et de la confidentialité. »