案例分享|藉助 F5 分散式雲應用基礎設施防護,Omada 健康實現 HIPAA 合規標準並提高運營效率

Omada 健康正在引領慢性病預防和管控的應用數位革命。 為了專注於預防和治療與肥胖有關的慢性病,Omada 還提供了一個高血壓檢測應用,最近還推出了一個專注於焦慮和抑鬱人群心理健康的應用。

在 HIPAA(健康保險流通與責任法案)的合規要求下,Omada 受到高度監管,對數據和系統的安全非常重視。 正如IT和安全副總裁 Bill Dougherty 所說:「作為數位護理的領先供應商,保護我們參與者的健康資訊是最重要的。 信任和安全是我們品牌的一個核心部分」。 

Omada 健康面臨的挑戰

Omada 的主要挑戰集中在需要滿足嚴格的合規標準,提供嚴格的數據和系統安全,必須確保應用的數據保密和患者資訊隱私的防護,並管理其客戶群每年超過 50% 的持續高速增長。

Omada 的大型僱主和保險公司的客戶群對安全風險和 HIPAA 合規性非常敏感,要求 Omada 不斷證明他們的代碼和系統是多麼安全,並展示他們的系統的 24/7 監控。 此外,由於 Omada 正以每月數萬人的速度增加其應用的消費者,該公司需要能夠快速和便捷擴展的技術來適應這種增長。

在採用 F5 分散式雲應用基礎設施保護(AIP)之前, Omada 與一家只從事日誌檔分析並提供外包安全運營中心(SOC)的供應商合作。 複雜的數據和不專業的外包分析相結合,迫使 Omada 每天花費無數時間來篩選數以百計的誤報和升級的警報,而這些警報並不具有可讀性和後續操作指導性。

當 Omada 決定更換供應商時,他們有一系列的苛刻要求。 具體來說,他們希望有一個平臺能夠從整個基礎設施中收集數據,包括日誌、系統調用和基於對其環境的理解的行為分析,同時提供根據需要創建定製規則的能力。 他們還希望有一個提供安全支援的技術團隊,能夠分析他們的安全遙測數據,升級重要告警,提供可操作的補救建議,幫助他們提高運營效率,並主動降低他們的風險狀況。

 採用 F5 分散式雲 AIP 的好處

當 Omada 採用分散式雲 AIP,以及分散式雲 AIP 管理安全服務和分散式雲 AIP 洞察力服務時,他們開始看到即時的投資回報。

Omada 的安全和運營專家表示,分散式雲 AIP 的平臺比以前的供應商更加全面和可靠。  據 Dougherty 說,分散式雲 AIP 有一個 「非常好的技術堆疊來解決入侵檢測問題,可以快速過濾到可操作的資訊,並有一個安全運營的支援,是一個我可以依賴的中心」。。

他接著說,使用者介面是 「乾淨和容易理解的,把正確的資訊推到我的面前,這樣我就能得到一個可操作的控制台,瞭解我所處的位置,並有能力向下挖掘。

使用分散式雲 AIP,Omada 每天至少可以節省一名安全分析師的兩到四個小時的時間。 由於他們只收到高優先順序、可信、需操作的信息,工程師們也節省了時間。 當一個問題被升級時,他們可以準確知道這是需要採取行動的,而且他們有關於如何補救問題的具體建議。

據 Omada 稱,大多數其他供應商沒有用任何類型的分析服務或監視它的 SOC 來支援他們的技術。

Dougherty 在總結時指出,分散式雲 AIP 是一個整體解決方案。

Dougherty 表示

「如果沒有這種服務,安全責任完全就放在我們身上,以確定哪些警報是真正的威脅,哪些是假警報。 我們能夠運行一個精簡和高效的流程的唯一方法是依靠像 F5 分散式雲這樣強大的合作夥伴,想不到有其他更好的辦法。 “

我們喜歡與 F5 分散式雲的服務團隊打交道,因為他們提供了一個完整的解決方案。 他們通過其分散式雲 AIP 的人工智慧洞察和安全管理服務,以安全洞察力和專業知識來支持他們的技術,而他們的大多數競 爭對手則依靠合作夥伴來提供服務。  ——Bill Dougherty, Omada Health, IT 和安全副總裁

Omada將持續與 F5 分散式雲的合作關係

隨著 Omada 計劃他們未來的增長,打算擴大他們與分散式雲 AIP 的夥伴關係。 F5 公司在過去説明Omada 豐富其平臺和服務以納入新技術、優化運營效率和完善其向客戶提供的安全分析能力。

在 Dougherty 看來,這也將在未來持續給到 Omada 很大支援,因為他們的團隊規模在未來一年將會翻倍,伺服器數量增長 30-40%。 Dougherty 還相信,隨著 Omada 加速採用容器,分散式雲 AIP 的平臺將在容器安全監控方面為他提供支援。

Omada 極力推薦 F5 分散式雲 AIP

當 Dougherty 被問及他是否會在同行業推薦分散式雲 AIP 作為合作夥伴時,Dougherty 說他已經向多家同行推薦了,因為 F5 公司 “基於入侵檢測的綜合技術棧能夠快速獲得可操作的資訊,並具有一個可以依賴的運營中心作為支援

隨著 Omada 繼續成熟和擴大他們的技術基礎設施,他們計劃利用分散式雲 AIP 來加強安全性和合規性,優化操作,並實現他們提供 「數位護理計劃」的目標,通過在應用上為多種疾病提供一個綜合方案,使慢性病患者能夠設定並達到他們的健康目標。

 

查看原文