Für eine der größten Gesundheitsorganisationen in den USA sind Anwendungsleistung und Verfügbarkeit untrennbar mit der Patientenversorgung verbunden. Angesichts einer großen, komplexen Anwendungslandschaft, die Krankenhäuser, ambulante Einrichtungen und den Versicherungsbetrieb umfasst, musste die Organisation ihre kritische Infrastruktur modernisieren und gleichzeitig eine umfassende Initiative zur Konsolidierung elektronischer Patientenakten (Electronic Health Records, EHR) unterstützen.
Um die Risiken während dieser Transformation zu reduzieren, weitete der Gesundheitsdienstleister seine Investitionen in die F5 Application Delivery and Security Platform aus, modernisierte seine F5 BIG-IP-Infrastruktur, verbesserte die operative Transparenz mit F5 Insight for ADSP und stärkte die API-Sicherheit in der lokalen Umgebung mit F5 API Security Local Edition.
Das Ergebnis ist eine resilientere, besser überwachbare und sicherere Grundlage für die Bereitstellung geschäftskritischer digitaler Dienste.
Unterstützung einer hochkritischen Transformation des elektronischen Gesundheitsdatensystems
Die unmittelbare Priorität der Organisation war ein umfangreiches Projekt zur Konsolidierung der elektronischen Patientenakten (EHR) auf Basis der Epic-EHR-Software – einer der geschäftskritischsten Anwendungsumgebungen in ihrem Rechenzentrum.
Für diesen F5-Kunden mussten mehrere EHR-Instanzen in einem zentralisierten System zusammengeführt werden. Zudem benötigten die Teams sowohl vor als auch nach der Umstellung einen klaren Überblick über die BIG-IP-Systeme und virtuellen Server, die die Migration unterstützten.
Da Ausfallzeiten kaum toleriert werden konnten, musste das Unternehmen Fehler schnell eingrenzen, das Anwendungsverhalten nachvollziehen und sicherstellen, dass die Implementierungen den empfohlenen Bereitstellungsrichtlinien entsprachen. Diese Anforderung ging über eine einzelne Anwendung hinaus. In einer umfangreichen BIG-IP-Umgebung, die physische Appliances und virtuelle Editionen einschließlich Bereitstellungen in Azure umfasste, verwalteten die Teams Zehntausende von Konfigurationsobjekten und große Mengen an Betriebsmetadaten.
Wie bei vielen Kunden stand auch dieser Gesundheitsdienstleister aufgrund mangelnder Transparenz vor erheblichen betrieblichen Herausforderungen. Und wie bei vielen Kunden lag das Problem der Organisation nicht in fehlenden Daten, sondern darin, schnell Antworten zu finden.
Aufbauend auf einem seit Langem bewährten F5-Fundament
Der Gesundheitsdienstleister ist seit mehr als einem Jahrzehnt Kunde und setzte in seiner gesamten Umgebung bereits umfassend auf F5 BIG-IP. Diese bestehende Grundlage machte F5 zum idealen strategischen Partner, als das Unternehmen seine Infrastruktur modernisieren und die betriebliche Transparenz verbessern wollte, ohne die Anwendungsverfügbarkeit zu beeinträchtigen oder etablierte Datenverkehrsmuster zu verändern.
Dieser Kunde weitete die Nutzung der F5 Application Delivery and Security Platform durch Investitionen in folgende Bereiche aus:
- F5 Insight for ADSP zur Verbesserung der Transparenz, Fehlerbehebung und des betrieblichen Verständnisses in der gesamten BIG-IP-Umgebung
- F5 API Security Local Edition zur Erkennung, kontinuierlichen Überwachung und Governance der APIs, die ihre kritischen, von BIG-IP unterstützten On-Premises-Anwendungen ermöglichen
- Eine technologische Modernisierung von BIG-IP durch den Wechsel von iSeries zu rSeries in Kombination mit Premium-Support, um Leistung, Kontinuität und langfristige Skalierbarkeit zu verbessern
Zusammen eröffneten diese strategischen Investitionen der Organisation einen Weg zur Modernisierung, der zugleich mit ihrem Betriebsmodell und ihren Governance-Anforderungen im Einklang stand – beides ist in stark regulierten Branchen wie dem Gesundheitswesen von entscheidender Bedeutung.
Eine flexible, modulare Architektur
Mehrere Faktoren waren für die Entscheidung ausschlaggebend.
Erstens hatte der Kunde bereits den Nutzen der ersten Arbeiten mit dem F5 Application Study Tool (AST) erkannt, das den Anwendungs- und Infrastrukturteams einen gezielteren Einblick in ihre Epic-Umgebung ermöglichte. Diese Erfahrung sorgte intern für Rückenwind für eine breitere Einführung von F5 Insight for ADSP.
Zweitens konnte F5 die spezifischen betrieblichen Anforderungen der Organisation erfüllen. Dieser Gesundheitsdienstleister verfügt über einen strengen Prozess für Unternehmensarchitektur und Governance, insbesondere bei Technologien, die Cloud-Dienste, KI-Funktionen oder die Übertragung von Daten außerhalb des Unternehmens umfassen. Für viele seiner geschäftskritischsten Anwendungen, darunter auch solche, die mit Patientensystemen verknüpft sind, ist eine Bereitstellung vor Ort weiterhin unerlässlich.
Damit wurde die Flexibilität bei der Bereitstellung zu einem entscheidenden Faktor. Mit F5 API Security Local Edition konnte der Kunde die API-Erkennung und -Governance auf eine Weise vorantreiben, die sich nahtlos in seine bestehende, auf BIG-IP ausgerichtete Architektur integrieren ließ. So konnten die aktuellen Datenverkehrsmuster unverändert beibehalten und zusätzliche Änderungen an Anwendungen vermieden werden.
Ebenso wichtig war die Wahlfreiheit. F5 Insight for ADSP bietet zwar leistungsstarke fachkundige Unterstützung und Expertise in Form des integrierten KI-Assistenten, doch im Gesundheitswesen haben Richtlinien zur Data Governance und zum Datenschutz höchste Priorität. Dank der modularen, flexiblen Architektur können Kunden selbst entscheiden, welche Funktionen sie aktivieren möchten, ohne dabei auf eine ganzheitliche Beobachtbarkeit der Anwendungsbereitstellung und -sicherheit oder der zugrunde liegenden Infrastruktur verzichten zu müssen. Diese Flexibilität und die Möglichkeit, auf die individuellen Voraussetzungen der Kunden einzugehen, trugen dazu bei, Genehmigungshürden zu senken und die Wertschöpfung zu beschleunigen.
Komplexität in operative Klarheit verwandeln
Vor dieser Erweiterung setzte das Unternehmen für Transparenz und Verwaltung auf eine Kombination verschiedener Tools, darunter SIEM-Workflows und intern eingeführte Reporting-Tools. Angesichts der Größe seiner Umgebung blieb es jedoch eine Herausforderung, die Daten sinnvoll auszuwerten und daraus konkrete Maßnahmen abzuleiten.
Mit F5 Insight for ADSP erhalten Teams einen klareren Überblick über den Betrieb ihrer BIG-IP-Umgebung. Dies hilft ihnen:
- Fehler in einem breiten Anwendungsportfolio schneller eingrenzen
- Große Mengen an Konfigurations- und Telemetriedaten effektiver analysieren
- Überprüfen Sie, ob die Bereitstellungen den Best Practices des Anbieters und der Anwendung entsprechen
- Verbessern Sie die Bereitschaft für betriebliche Prioritäten wie das Zertifikatslebenszyklusmanagement
Für ein kleines Team, das eine große und anspruchsvolle Umgebung für die Anwendungsbereitstellung verwaltet, ist diese Art von Transparenz von entscheidender Bedeutung. Sie trägt dazu bei, den Betrieb weg von der reaktiven Fehlerbehebung hin zu einer fundierteren und konsistenteren Entscheidungsfindung zu entwickeln.
API-Sicherheit ausbauen, ohne Abstriche bei der Governance zu machen
Der Kunde musste zudem eine zunehmende Lücke bei der API-Transparenz schließen. Obwohl er bereits andere Optionen geprüft hatte, fehlte dem Unternehmen ein umfassender Ansatz für die API-Sicherheit, der sowohl die technischen als auch die Governance-Anforderungen seiner On-Premises-Anwendungen erfüllen konnte.
F5 API Security Local Edition erfüllte genau diesen Bedarf.
Durch die Bereitstellung von API-Erkennung, -Überwachung und -Governance in einem On-Premises-Bereitstellungsmodell ermöglichte F5 dem Unternehmen, die Sicherheitsabdeckung für kritische Anwendungen zu erweitern und gleichzeitig Datenschutz, Leistung und Kontrolle über die Architektur zu gewährleisten. Für eine Gesundheitsorganisation mit strengen Prüfprozessen und besonders schützenswerten Workloads im Rechenzentrum war dies unerlässlich.
Modernisierung für die Zukunft
Im Rahmen der umfassenderen Zusammenarbeit führte der Gesundheitsdienstleister außerdem eine umfassende BIG-IP-Aktualisierung von iSeries auf rSeries durch und schuf damit die Voraussetzungen, künftiges Wachstum durch höhere Skalierbarkeit, Zuverlässigkeit und Servicekontinuität zu unterstützen.
Die Investition des Gesundheitsdienstleisters in F5 hat eine grundlegende Erkenntnis bestätigt: Wenn Unternehmen geschäftskritische Anwendungsumgebungen modernisieren, benötigen sie Lösungen, die Sicherheit und Bereitstellung verbessern und zugleich den laufenden Betrieb ohne Unterbrechungen unterstützen.
Mit F5 ADSP verfügt der Gesundheitsdienstleister über einen Plattformansatz, der ihm dabei hilft, seine Modernisierung mit Zuversicht voranzutreiben, kritische Dienste und Daten zu schützen und die Risiken bei einer seiner wichtigsten Transformationsinitiativen zu reduzieren.
Besuchen Sie die Webseite zur F5 Application Delivery and Security Platform und erfahren Sie mehr über die Vorteile eines Plattformansatzes.
Erleben Sie diese leistungsstarken Lösungen außerdem im Demo Center von F5 in Aktion.
Über den Autor
Ähnliche Blogbeiträge
Kubernetes-native WAF für das Gateway-Zeitalter: F5 WAF for NGINX lässt sich jetzt in F5 NGINX Gateway Fabric integrieren
F5 erweitert WAFs, um mit F5 NGINX Gateway Fabric und F5 NGINX Ingress Controller einen konsistenten, skalierbaren Schutz über Cluster und Umgebungen hinweg bereitzustellen.
Von Regeln zu Risiken: Die Entwicklung von WAFs und der Aufstieg KI-gestützter Ergebnisse
WAF-Programme geraten oft an einem bekannten Punkt ins Stocken: Der Blockierungsmodus wird verzögert aktiviert, weil die Feinabstimmung aufwendig ist.
Erklärbarkeit: Licht ins Dunkel der KI-Blackbox bringen
Einblicke von James White, CTO bei CalypsoAI: Dank GenAI verstehen wir inzwischen gut, wie Antworten generiert und an uns zurückgegeben werden. Vereinfacht gesagt basiert KI auf einer Transformer-Architektur – sie wählt die beste Vorhersage für das nächste Wort und den nächsten Satz aus und liefert anhand der ihr vorliegenden Informationen die wahrscheinlichste Antwort […]
Die neue KI-Risikolandschaft: unsichtbar, autonom und bereits im Unternehmen
James White, VP Engineering, F5 Zur Jahresmitte 2025 ist es an der Zeit, eine Momentaufnahme der KI-Nutzung in Unternehmen und des aktuellen Stands der KI-Sicherheit zu erstellen. Der Einsatz generativer KI ist in Unternehmen mittlerweile Standard Unternehmen verfügen inzwischen durchweg zumindest über ein grundlegendes Verständnis von generativer KI. Sie wissen, was sie ist und wo sie […]
Die KI-Grenzen sichern: Strategien zur Bekämpfung von Datenexfiltration
Da Unternehmen zunehmend Modelle der generativen KI (GenAI) und große Sprachmodelle (LLMs) in ihre digitalen Systeme integrieren, sind sie mit neuen und erhöhten Risiken konfrontiert. Wenig überraschend stehen dabei Risiken im Zusammenhang mit Datenexfiltration – der unbefugten Übertragung von Daten aus einem Unternehmen an ein externes Ziel – meist ganz oben auf der Prioritätenliste der Sicherheitsteams. Ein Verständnis […]
Everest Group-Bericht: Aktuelle Trends und Zukunftsaussichten bei der Einführung von GenAI in der Industrie
Wir freuen uns, einen wesentlichen Beitrag zu einem wegweisenden neuen Bericht der Everest Group, einem weltweit führenden Forschungsunternehmen, geleistet zu haben. Der Bericht mit dem Titel „Generative AI Adoption – Examining Real-world Use in Horizontal Functions and Future Outlook“ bietet eine eingehende Analyse der Einführung generativer KI (GenAI) in verschiedenen Branchen. Dem Bericht zufolge ist die IT […]