Krankenhaussystem Nr. 1 in Georgien modernisiert sein IdentitätssicherheitsÖkosystem in der Cloud

Modernisierung der Identität und Beseitigung von Altlasten

Eines der größten und renommiertesten akademischen Gesundheitssysteme in den Vereinigten Staaten stand an einem Wendepunkt. Als die Nr. Die wachsende Organisation musste ihr Identitäts-Ökosystem modernisieren, um sicherzustellen, dass jedes Mitglied der vielfältigen Gemeinschaft, für die es tätig ist, reibungslosen Zugang zu den Anwendungen und Diensten hat, die es zum Arbeiten, Lernen, Heilen oder zum Vorantreiben des medizinischen Fortschritts benötigt. Angesichts der hohen technischen Verschuldung und einer ständig wachsenden Nutzerbasis mit unterschiedlichen, sich schnell ändernden Anforderungen würde dies nicht einfach sein. Es musste jedoch schnell gehandelt werden, um den Verwaltungsaufwand und die Lizenzierungskosten für veraltete Software zu beseitigen.

Gleichgewicht zwischen Innovation und Sicherheit

Dieses führende akademische Gesundheitssystem widmet sich der innovativen Medizin, der Ausbildung der Pflegekräfte der Zukunft und der Unterstützung der Patientenbedürfnisse und ist daher der Bereitstellung innovativer Pflege verpflichtet. Eine ähnliche Mission - die Bereitstellung außergewöhnlicher Benutzererfahrungen, die Menschen aus allen Gesellschaftsschichten den Zugang zu wichtigen Ressourcen erleichtern - motiviert die Technologie- und Sicherheitsteams der Organisation.

Mit mehr als 100.000 Endbenutzern - darunter Studenten und Absolventen, Gesundheitsdienstleister, Medizin- und Pflegestudenten sowie Teilnehmer an gemeindebasierten Weiterbildungsprogrammen - muss dieses universitätsbasierte Gesundheitssystem eine große und äußerst vielfältige Gemeinschaft bedienen. Einige sind Digital Natives, während andere eher mit Faxgeräten und Lehrbüchern vertraut sind. Aber sie alle leben in einer Welt, in der die Erwartungen der Verbraucher an digitale Erlebnisse immer weiter steigen, angetrieben durch Unternehmen wie Apple und Amazon.

Die Sicherheitsverantwortlichen waren entschlossen, diese hohe Messlatte zu erfüllen und gleichzeitig das kompromisslose Engagement des Unternehmens für den Datenschutz und die Informationssicherheit der Patienten aufrechtzuerhalten. Erschwerend kam hinzu, dass die Organisation auf ältere Technologien angewiesen war, was den Verwaltungsaufwand noch erhöhte. Mit dem Wunsch, in die Cloud zu wechseln, um die Vorteile der Zentralisierung, der Automatisierung und der gestrafften Arbeitsabläufe voll auszuschöpfen, und angesichts der anstehenden Erneuerung der Softwarelizenzen wurde den Verantwortlichen klar, dass es an der Zeit war, eine Veränderung vorzunehmen.

Vereinheitlichung einer komplexen Umgebung in sechs Monaten

Nachdem sich das Sicherheitsteam für Saviynt entschieden hatte, startete es einen beschleunigten Implementierungsprozess. Er dauerte etwas mehr als sechs Monate und umfasste vier erste Anwendungsintegrationen, darunter Epic und die zentrale HR-Plattform des Unternehmens. Die Nutzung von vorgefertigten Konnektoren ermöglichte eine schnellere Umsetzung, ebenso wie die einfache Konfigurierbarkeit der Plattform. Starke Partnerschaften zwischen Saviynt, internen Teammitgliedern und einem externen Integrator waren ebenfalls hilfreich.

Nichtsdestotrotz war das Projekt, bei dem zwei verschiedene Identitätssysteme auf einer einzigen Plattform konsolidiert werden sollten, sehr komplex. Die Größe der Umgebung stellte eine zusätzliche Herausforderung dar, ebenso wie die umfangreichen technischen Schulden des Gesundheitssystems. Trotz des ehrgeizigen Zeitplans wird das Projekt planmäßig abgeschlossen werden.

Durch die Einführung eines umfassenden Plattformansatzes ist die Gesundheitseinrichtung nun in der Lage, die Arbeitsabläufe in den Bereichen Identity Governance, privilegierte Zugriffsverwaltung und Cloud-Sicherheit zu vereinfachen und zu optimieren - alles an einem Ort. Dies ermöglicht die Automatisierung und die Abschaffung vieler manueller Prozesse, so dass sich die Teams auf wichtigere Aspekte des Identitäts-Ökosystems konzentrieren können, z. B. auf die Benutzerfreundlichkeit.

Aufbau eines zukunftssicheren Identitätsprogramms

Die Saviynt Identity Cloud ermöglicht es dem Gesundheitssystem, alle Identitäten in seiner Umgebung auf einer einzigen Cloud-Plattform zu konsolidieren. Mit einem besseren Einblick in die Identitäten und Zugriffsrechte in Echtzeit wird das Sicherheitsteam der Organisation in der Lage sein, sich regelmäßig selbst zu überprüfen, um das Identitätsprogramm kontinuierlich zu modernisieren und eine Kultur der kontinuierlichen Verbesserung aufzubauen.

Am wichtigsten ist jedoch, dass die Implementierung als Grundlage dient, auf der das Sicherheitsteam langfristig aufbauen kann, indem es zunächst rollenbasierte Zugriffskontrollen (RBAC) und dann ein Privileged Access Management (PAM) implementiert.

Die Mitarbeiter profitieren bereits von der neuen Lösung. Neue Benutzer erhalten schneller Zugriffsrechte, und die Sicherheitsexperten haben einen besseren Überblick über alle Identitäten im Ökosystem sowie eine optimierte Audit-Bereitschaft. Das Gesundheitssystem spart Geld, indem es nachgelagerte Verträge nicht erneuert und gleichzeitig neue, effizientere Arbeitsabläufe schafft.