Nuffield Health
Traverse une expansion numérique et se protège contre les menaces grâce à Trend Micro
APERÇU
Les organisations de santé sont une cible de plus en plus lucrative pour les cybercriminels motivés par l’aspect financier. Tout au long de la pandémie, les hôpitaux du monde entier ont été touchés par des niveaux croissants de ransomware. Des groupes très organisés utilisent des tactiques de style APT (advanced persistent threat, menace persistante avancée) pour déconnecter des services vitaux. Ailleurs, les données des patients et des employés restent très recherchées. Les professionnels de la cybersécurité qui travaillent dans le secteur signalent que les violations pourraient tripler au cours de l’année 2021.
Ed Moss, responsable de l’activation des technologies de l’information chez Nuffield Health, connaît bien ces risques. Son rôle exige la supervision d’un vaste domaine distribué qui couvre plus de 300 sites, notamment : 31 hôpitaux, 113 centres de fitness et de bien-être, sept cliniques et plusieurs sites d’entreprise. Cela signifie sécuriser non seulement les serveurs, le stockage et les réseaux, mais également l’informatique et les communications unifiées des utilisateurs finaux pour plus de 18 000 employés, consultants et instructeurs.
Trend Micro Vision One nous a permis de réduire la taille de notre équipe opérationnelle. Nous n'avons pas de ressources dédiées au SOC ou à la sécurité, ce qui nous permet d'optimiser l’utilisation de notre temps.
Ed Moss
Responsable de l’habilitation informatique, Nuffield Health
Secteur
Santé
À but non lucratif
Employés
Plus de 18 000
Région
Royaume-Uni
Environnement IT
Microsoft 365
Google Workspace
Solutions
POURQUOI CHOISIR TREND MICRO
La relation de Nuffield Health avec Trend Micro remonte à 2007, lorsque la société a acheté Cannons Health & Fitness, un client de Trend Micro. Une décision a été prise dès le départ de centraliser la sécurité des endpoints sur un seul outil unifié. Trend Micro elles ont été choisies, car les responsables IT l'ont considéré comme un produit plus rationalisé, offrant néanmoins une protection puissante. Depuis, l'organisation a mis à niveau ses endpoints vers Trend Micro Apex One elles-mêmes.
Ayant vu les avantages que les solutions Trend Micro pourraient apporter à l'organisation, Nuffield Health a ensuite investi dans le logiciel Trend Microş Deep Securityð pour la protection des serveurs et Trend Micro elles ont investi dans Trend Micro elles-mêmes Deep Discoveryş Inspector pour la prévention des menaces sur la couche réseau. Moss a noté que la sécurité des serveurs était requise pour un produit qui pourrait aider à protéger les systèmes existants contre les menaces connues et inconnues, sans affecter les performances.
J'ai travaillé avec Trend Micro pendant 14 ans à différents postes et j'ai remarqué que la progression et le développement de sa gestion de compte et de son service client étaient les plus importants.
Ed Moss
Responsable de l’habilitation informatique, Nuffield Health
SOLUTION
Au fil des ans, Nuffield Health s'est engagé auprès de Trend Micro sur plusieurs couches de l'infrastructure IT. Parmi ces technologies :
Trend Micro Apex One pour la sécurité des endpoints. Il offre :
- Protection complète contre le contrôle des appareils, la réputation Web et le filtrage des URL, l'apprentissage automatique prédictif et d'exécution, l'analyse comportementale et la protection contre les pertes de données (DLP)
- Visibilité et contrôle centralisés pour une gestion, une visibilité et un reporting cohérents de la sécurité
- Prise en charge d'un large éventail d'appareils, d'applications et de types de fichiers
- Détection et réponse automatisées aux menaces
Logiciel Deep Security pour la protection des charges de travail pendant l'exécution, offrant :
- Sécurité connectée à partir d'un seul agent dans les environnements physiques, virtuels, cloud et conteneur
- Protection contre les vulnérabilités grâce aux correctifs virtuels
- Intégration transparente avec DevOps via un déploiement automatisé et une gestion des politiques, et connexion avec des outils d’orchestration tels que Chef, Puppet et Ansible
Deep Discovery Inspector (DDI) pour la protection contre les menaces ciblées avancées via :
- Surveillance de tous les ports réseau et de plus de 105 protocoles
- Sandboxing personnalisé, difficile à échapper pour les attaquants
- Option Trend Micro elles-mêmes Managed XDR où les experts Trend Micro surveillent, enquêtent et répondent aux menaces graves sur la couche réseau
Trend Micro Vision One pour une détection et une réponse gérées qui permettent :
- Corrélation intelligente des menaces sur plusieurs couches de défense, y compris les serveurs, les réseaux, les endpoints, les emails et les charges de travail cloud
- Visibilité accrue des risques et temps de réponse plus rapides
- Intégration simple dans Trend Micro et des outils tiers tels que les systèmes SIEM (Security Information and Event Management) ou les solutions SOAR (Security Orchestration, Automation and Response)
Trend Micro elles assurent une protection avancée contre les menaces et les données de Mircosoft 365, Google Workspace et d'autres services cloud. Il offre :
- Protection contre des millions de menaces chaque année que les filtres natifs Microsoft et Google ne détectent pas
- Détection des tentatives de phishing entrantes et internes
- Intégration étroite avec Trend Micro Vision One pour une détection et une réponse étendues (XDR)
RÉSULTATS
Deep Security Software a fourni une protection améliorée à Nuffield Health sans sacrifier les performances, explique M. Moss. « Avoir un grand nombre d’hôpitaux à gérer signifie beaucoup de systèmes et d’applications hérités qui sont difficiles à supprimer », remarque M. Moss. « C'est là que Deep Security [Software] Virtual Patching a été une énorme victoire pour nous. »
Virtual patching est une solution de prévention des intrusions multicouches qui protège les logiciels et systèmes d'exploitation (OS) vulnérables contre les menaces connues et inconnues. En tant que tel, elle peut acheter du temps aux clients jusqu'à ce qu'un correctif fournisseur soit publié ou protéger les systèmes existants pour lesquels les correctifs ne sont plus disponibles.
L'ajout de Trend Micro Vision One avec les fonctionnalités Trend Micro elles-mêmes managées XDR- a également aidé Nuffield à travailler de manière plus productive, en « éliminant beaucoup de bruit » et en s'assurant qu'ils ne traitent que les alertes les plus critiques.
« Nous savons que Trend Micro a ce qu'il faut et si quelque chose de critique arrive, nous sommes alertés. Trend Micro Vision One nous a permis de réduire la taille de notre équipe opérationnelle. Nous n'avons pas de SOC ou de ressource de sécurité dédiée, nous pouvons donc mieux concentrer notre temps », explique M. Moss.
Plus récemment, Nuffield Health a activé l’intégration de Cloud App Security avec XDR, pour une visibilité et un contrôle améliorés, des services critiques exécutés sur les postes de travail des hôpitaux au trafic circulant dans les applications cloud.
« Tout ce que nous voyons du point de vue de [un Trend Micro] Apex One et Cloud App Security est désormais joint et automatisé, ce qui nous permet de supprimer les faux positifs et de nous concentrer sur ce qui doit être fait », explique M. Moss.
LES PROCHAINES
Au cours des 18 derniers mois, Nuffield Health a cherché à transformer numériquement bon nombre de ses services IT pour améliorer la rentabilité, la productivité et l’expérience client. La pandémie l’a forcée, comme de nombreuses organisations, à accélérer ces efforts avec des services de médecin généraliste (GP) numérique et des cours d’exercice en ligne. Trend Micro a pu soutenir ces efforts grâce à une intégration transparente dans des plateformes cloud telles que Microsoft Azureş et un modèle de livraison SaaS. Pendant cette période, la relation a continué à mûrir.
« J'ai travaillé avec Trend Micro pendant 14 ans à différents postes et j'ai remarqué que la progression et le développement de sa gestion de compte et de son service client, » conclut M. Moss.
« Nous sommes désormais vraiment impliqués dans des discussions directes sur les ensembles de produits et disposons d’une ressource technique alignée sur le responsable de compte qui nous donne des conseils détaillés, ainsi que sur le support Premium. Nous sommes convaincus que nos prochaines étapes numériques seront prises sur une base vraiment sécurisée. »
Rejoignez plus de 500 000 clients dans le monde entier
Faites vos premiers pas avec Trend aujourd'hui