Cloudticity

Protège les données de santé de millions de patients avec Trend Micro Deep Security

Présentation

À travers son travail, Cloudticity s’efforce d’offrir une meilleure santé à tous les humains de la Terre. L'entreprise apporte aux organisations de santé une automatisation révolutionnaire pour concevoir, créer, migrer et gérer des solutions conformes HIPAA dans le cloud public. Cloudticity entretien un partenariat avec Trend Micro et utilise Trend Micro™ Deep Security™ pour offrir la sécurité dont ses clients ont besoin pour protéger les informations des patients et respecter les exigences réglementaires.

Aujourd’hui, face à l’augmentation du volume et des types d’informations de santé, les cyberattaques se développement elles aussi, aussi bien en termes de sophistication que d’évolution. Cloudticity fait confiance à Trend Micro pour maintenir un environnement hautement sécurité et pour préserver son record de zéro violations dans tous les systèmes placés sous sa supervision.

Défis

« Les dossiers de santé sont l'élément le plus précieux qu’un pirate informatique puisse voler », explique Gerry Miller, fondateur, PDG et Directeur des technologies de Cloudticity. En tant que MSP servant de nombreux clients dans le domaine de la santé, Cloudticity est une cible importante. L’entreprise doit offrir les plus hauts niveaux de sécurité à ses clients, tout en les aident à rester conformes à des cadres de confidentialité complexes comme les lois HIPAA et HITECH (Health Information Technology for Economic and Clinical Health).

Les organisations de santé doivent également pouvoir partager librement les informations des patients. Le secteur s’efforce de devenir plus agile et d'intégrer les données de différentes sources. C’est pourquoi Cloudticity aide ses clients en offrant des services Microsoft® Azure® et Google Cloud Platform™, ainsi qu’Amazon Web Services (AWS). Cela renforce les défis en termes de sécurité auxquels elle fera face.

La protection de ces données partagées est devenue plus complexe, car l’infrastructure s’est développée pour inclure des microservices et des environnements open source. L’entreprise a donc inclus des architectures d’application qui améliorent l’agilité et la vitesse. « Dans notre secteur, l’accélération du mouvement vers les technologies cloud exerce un impact humain. Lorsque nous éliminons les inquiétudes liées à l’infrastructure, nous libérons nos clients et leur permettons d'accomplir des actions merveilleuses pour l’humanité », indique M. Miller.

"Dans notre secteur, l’accélération du mouvement vers les technologies cloud exerce un impact humain. Lorsque nous éliminons les inquiétudes liées à l’infrastructure, nous libérons nos clients et leur permettons d'accomplir des actions merveilleuses pour l’humanité."

Gerry Miller
Fondateur, PDG, Directeur des technologies, Cloudticity

Pourquoi choisir Trend Micro

Cloudticity est en partenariat avec Trend Micro depuis plus de six ans. « Nous accordons une grande importance à la sécurité. Nous avons cherché le meilleur produit prêt à l’emploi et Trend Micro est toujours apparu comme un leader », indique M. Miller. Cloudticity étant native du cloud, le leadership de Trend Micro dans la protection des charges de travail et des conteneurs cloud a fortement pesé dans le choix de M. Miller. Il apprécie également le fait que Trend Micro soit devenu de plus en plus adapté aux MSP ces dernières années. « Trend Micro priorise et se concentre clairement sur l’adaptation des produits actuels émergents, afin qu’ils soient adaptés aux MSP tels que nous. »

La relation entre Cloudticity et Trend Micro est un avantage important pour M. Miller. « Leur écoute de nos commentaires est incroyable. Nous espérons également leur fournir des commentaires intéressants. Nous bénéficions d’une technologie de conteneur et de charge de travail cloud de pointe, le tout doublé d’une relation solide. »

Solution

Avec Deep Security, Cloudticity offre la sécurité dont ses clients ont besoin pour protéger les informations des patients et respecter les réglementations HIPAA, HITECH et autres dans la plateforme cloud AWS. « Nous avons développé nos services autour de Deep Security pour offrir une solution de sécurité cloud très convaincante qui parle à nos clients », précise M. Miller.

Cloudticity apprécie la protection immédiate qu'offre Deep Security lors du lancement d'une nouvelle instance AWS et les alertes qui signalent les problèmes potentiels. « Chaque partie de Deep Security est importante pour nous : le pare-feu efficace, la protection automatisée, la détection des intrusions, la surveillance des journaux et la protection antimalware avec des mises à jour constantes. Dans plusieurs cas, les alarmes de détection d'intrusion de Deep Security nous ont aidés à identifier des problèmes de configuration que nous aurions manqués autrement », indique M. Miller.

Résultats

« Cloudticity introduit en moyenne 30 000 à 50 000 nouvelles lignes de code tous les mois. Nous avons détecté zéro violation connue dans tous les systèmes placés sous notre supervision. Cela se traduit par la protection d’informations de santé personnelles dans le cloud pour plus de 100 millions de patients », explique M. Miller.

Les services de Trend Micro sont bien adaptés à l’activité native du cloud de Cloudticity, qui doit changer fréquemment pour répondre à l’évolution des besoins des clients. « Nous sommes une petite entreprise logicielle agile qui a pour culture d’adopter le changement. Lorsque des changements se produisent et que de nouvelles réglementations sont mises en place, nous sommes assez agiles pour éviter les impacts les plus négatifs. Le but est d'aider nos clients à offrir le meilleur de leurs performances. S’ils sont bloqués par la gestion des serveurs, ils ne peuvent pas être efficaces », indique M. Miller.

Les clients de Cloudticity vont dans le même sens. « Le partenariat avec Cloudticity nous a donné la liberté de nous concentrer sur le développement de notre application, l’obtention d'autres clients et l'amélioration du chiffre d'affaires », indique Rob Visser, analyste métier et conformité chez Caredove. Rich Fish, directeur de la technologie et de la sécurité du Michigan Health Information Network, confirme ce point : « Ce sont de véritables experts AWS de la santé. Cloudticity facilite la compréhension de la pléthore de services AWS grâce à leur savoir-faire et à leur compréhension du secteur comme d’AWS. »

Et ensuite ?

Miller prévoit de bénéficier d'une migration future vers Trend Micro Cloud One™, une plateforme de services de sécurité pour les organisations qui travaillent dans le cloud. Trend Micro intègre des fonctions spécifiques aux MSP dans cette solution, avec l'aide de Cloudticity. « Nous sommes ravis de fonctionnalités comme les analyses antivirus, visant des objets déposés dans un bucket Amazon Simple Storage Service (Amazon S3). Le fait que cette solution soit multi-cloud est également très utile. »

Trend Micro a effectué des acquisitions pour aider à résoudre les problèmes plus récents liés à la sécurité du réseau, à la sécurité des conteneurs et à la sécurité sans serveur. C’est un atout important pour M. Miller et son équipe. « L’alimentation continue des API par Trend Micro nous aide à mettre en place une sécurité là où nous en avons besoin, d’une façon logique pour nos équipes de développement. »