医療

医療業界は、かつてないデジタル革命に直面しています。組織がシステムの簡素化とセキュリティ強化を目指す中、F5は、アプリケーションの可用性とコンプライアンスを確保するとともに、プライベートデータをプロアクティブに保護し、AIの新時代における患者と医療提供者のニーズに応えるプラットフォームを提供します。

医療のモダナイゼーション:セキュリティ、レジリエンス、AI

概要

臨床、研究、製薬などの医療パートナーには、パフォーマンス、データ、コンプライアンス、医療の質を損なうことなく、人命を救うアプリケーションやAPIへ安全かつ中断なくアクセスできる環境が必要です。F5 Application Delivery and Security Platform (ADSP)は、継続的なアクセスと可用性を確保し、重要なワークロードのセキュリティを簡素化するとともに、グローバルなデータ共有要件への準拠を確認し、ハイブリッドおよびマルチクラウド環境全体でAIインフラストラクチャとボットによる脅威に対する自動防御を提供します。

医療ITをシンプルに
セキュリティとデリバリーを統合したプラットフォームにより、アプリケーションとデータの可用性を保証しながら、運用負荷を最大35%削減します。

相互運用性の確保
分断されたシステム全体で、グローバルな規制に準拠したAPIの導入を確実かつ安全に進めるとともに、シャドーAPIを悪用した攻撃を可視化してブロックします。

より安全なAI導入を大規模に実現
研究ラボから医療現場まで、より安全なAI運用を可能にします。

データレジデンシーとデータ主権
政府規制および社内規定に準拠するため、データレジデンシー要件を適用します。

医療分野のユースケースを見る

レジリエンス、セキュリティ、可視性を備えた医療IT

レジリエンス、セキュリティ、可視性を備えた医療IT

F5は医療ITのデジタル免疫システムとして機能し、ハイブリッドおよびマルチクラウドのIT環境全体で、高度なセキュリティ、高性能なアプリケーションデリバリ、統合監視を一体化します。これにより、コストのかかる再設計を必要とせずに、ハイブリッドインフラストラクチャを保護できます。F5は、ライセンス更新費用を20~30%、運用上のオーバーヘッドを最大35%削減できます。

負荷分散

高性能な負荷分散、SSL/TLSオフロード、継続的なアプリケーションの健全性検証により、ローカルの臨床アプリケーショントラフィックを管理します。

DNS

複数のアクティブ/アクティブ構成の臨床データセンター間でグローバルトラフィックをオーケストレーションし、シームレスな地理冗長フェイルオーバーによってEHRの稼働を維持します。

ハイブリッド・マルチクラウド・ネットワーキング

単一障害点を排除するため、高速でセキュアかつ耐障害性に優れたL3~L7のクラウド間およびエッジ・クラウド間接続を提供します。

ボット管理とセキュリティ

リアルタイムのテレメトリとAIを活用して、ボットによる自動ログインを特定してブロックし、患者および医療従事者向けポータルでのクレデンシャルスタッフィングやアカウント乗っ取りを防止します。

Web Application Firewall(WAF)

振る舞い分析と動的なペイロード暗号化により、主要な臨床アプリケーションをOWASP Top 10の脆弱性、データベースインジェクション、プロトコル違反から保護します。

APIセキュリティ

APIの脅威状況をより的確に把握し、脆弱性を検出するとともに、すべてのAPI、それらが実現するサービス、アクセス先のシステムおよびデータに不可欠な保護対策を実装できます。

統合管理と自動化

一元管理、オブザーバビリティ、自動化により、大規模環境でのBIG-IPとNGINXの管理を効率化し、強化します。

セキュアでコンプライアンスに準拠したHL7およびFHIR API

セキュアでコンプライアンスに準拠したHL7およびFHIR API

米国の21世紀治療法などの法的要件により、医療システムには、従来の電子健康記録(EHR)を標準化されたFHIRおよびHL7 APIに開放することが求められています。しかし、APIを急速に展開すると、未認証のエンドポイントやシャドーAPI、オブジェクトレベル認可の不備(BOLA)が残り、機密性の高い患者データが漏えいするおそれがあります。F5は、世界各地の医療機関が規制遵守とサイバーセキュリティのギャップを安全に埋められるよう支援します。

負荷分散

高性能な負荷分散、SSL/TLSオフロード、継続的なアプリケーションの健全性検証により、ローカルの臨床アプリケーショントラフィックを管理します。

APIセキュリティ

APIの脅威状況をより的確に把握し、脆弱性を検出して、すべてのAPI、それらが実現するサービス、およびアクセス先のシステムとデータに不可欠な保護対策を実装できます。

Webアプリケーションファイアウォール(WAF)

振る舞い分析と動的なペイロード暗号化により、主要な臨床アプリケーションをOWASP Top 10の脆弱性、データベースインジェクション、プロトコル違反から保護します。

医療分野におけるAI導入のセキュリティ確保と拡張

医療AIの導入を安全に拡大

AIは、Ambient Clinical Intelligence(ACI)から予測診断に至るまで、医療分野のイノベーションを飛躍的に加速させています。しかし、多様なモデルを大規模に展開すると、重大なボトルネックに加え、公開モデルへの知的財産(IP)や保護対象保健情報(PHI)の漏えい、プロンプトインジェクション攻撃といった深刻なセキュリティリスクが生じます。F5は、医療AIの大規模展開に必要な高性能な最適化と堅牢なセキュリティという2つの基盤を提供します。

Guardrails

AIモデル、アプリ、エージェントを対象に、アジャイルなデータセキュリティ、脅威管理、ガバナンスを定義して導入し、ePHIと臨床データをAIの脅威から保護するとともに、規制遵守を確保します。

レッドチーム

継続的かつ実環境に即した敵対的テストにより、攻撃者に悪用される前にAIの脆弱性とコンプライアンス上の不備を発見します。

負荷分散

高性能な負荷分散、SSL/TLSオフロード、継続的なアプリケーションの健全性検証により、ローカルの臨床アプリケーショントラフィックを管理します。

APIセキュリティ

APIの脅威状況をより的確に把握し、脆弱性を検出するとともに、すべてのAPI、それらが実現するサービス、アクセス先のシステムとデータ全体にわたって、重要な保護対策を実装できます。

アクセス制御と管理

フェデレーションID制御とコンテキスト認識型MFAを使用して、開発者や研究者による医療トレーニングモデルおよびデータセットへのアクセスを保護します。

導入事例

コンプライアンスと貢献

HIPAAセキュリティ規則(45 CFR § 164.312)
GDPR(欧州)
NIS 2指令(欧州)


テクノロジーアライアンス





リソース