ブログ

中断のない患者ケアを保証するために重要な Epic ヘルスケア アプリを保護する

フィル・デ・ラ・モットのサムネイル
フィル・デ・ラ・モット
2023年8月16日公開

Epicapplicationsは、医療記録、スケジュール管理、請求、患者フロー、デジタル患者エクスペリエンスなど、業務に不可欠です。 優れたケアを提供するには、これらのapplicationsのパフォーマンスと可用性を保護することが不可欠です。

ただし、Epicapplications内の機密データは、身代金目的でデータを保持したり、利益のために情報を販売したりしようとする攻撃者の標的となります。 セキュリティ インシデントにより、電子医療記録 (EMR) やその他のシステムがオフラインになり、規制による罰金、システムの修復/クリーンアップ、訴訟などにより高額なコストが発生する可能性があります。 医療におけるデータ侵害の平均コストは1,000万ドルを超え、1しかし、2021年と2022年に発生した大規模な侵害では、長期にわたる停止により、影響を受けた組織に1億ドル以上の損害が発生しました。2

停止の影響を軽減し、Epicapplicationのパフォーマンスを向上

EMR の停止は患者のケアにも大きな影響を及ぼす可能性があります。 米国の医療機関に対するランサムウェアの影響に関する調査では、攻撃により処置のスケジュール変更やキャンセル、救急車の迂回などが発生したことが判明した。3 停電時にバックアップとして紙のフォームや記録に頼ると、効率が低下し、医療スタッフや患者のフラストレーションが増す可能性があります。

applicationの構成ミスにより、停止や速度低下が発生することもあります。 複数のクラウドまたはデータセンターにまたがる Epicapplicationsの導入とアップグレードは、複雑で時間のかかる作業であり、誤った構成や構成のずれが生じて、パフォーマンスが最適でなくなるリスクが高まります。

Epicapplicationsを常に最高のパフォーマンスで利用できるようにするためには、セキュリティ インシデントを防止し、ネットワークやデータ センターの問題などの部分的な停止時にも運用を維持できるセキュリティおよびapplication配信ツールが必要です。 F5 ソリューションによって適切なセキュリティ対策が有効になり、自動化と集中管理を取り入れたセキュリティのベスト プラクティスに従うことで、applicationsは安全で、コンプライアンスに準拠し、高速になり、必要なときに必要な場所で利用できるようになります。

F5 と Epic で患者の治療成果を改善

F5 と Epic Systems は 10 年以上にわたって提携し、医療データと業務を保護してきました。 F5 ソリューションは、高速で安全なapplicationsの提供、信頼性の向上、効率性の向上のために、Epic の大手顧客の多くで使用されています。

まず、誤った構成やエラーのリスクを軽減しながら、Epicapplicationsをより効率的に導入します。 F5 BIG-IPapplicationサービス テンプレート (FAST) は、Epic のベスト プラクティスに準拠し、定期的に更新される、事前に構築された検証済みのテンプレートです。 各テンプレートには、構成をより速く、より簡単に、より一貫したものにするための最小限の変数があります。 また、HashiCorp Terraform または Red Hat Ansible と FAST を使用してデプロイメントを自動化し、わずか数分で複数の場所に新しいapplicationをデプロイすることもできます。

F5 BIG-IP Advanced Web Application Firewall (WAF) を使用して、OWASP Top 10、ボット、DDoS 攻撃などの脅威から Epicapplicationsを保護します。 Advanced WAFの事前定義されたカスタマイズ可能なポリシーにより、Epicapplicationsのセキュリティを確保し、組織の設定を微調整することが非常に簡単になります。 集中管理により、applicationsや展開場所全体で一貫したセキュリティ体制を維持できます。 お客様は、FAST テンプレートを使用して、BIG-IP Advanced WAF の展開とポリシーの更新を自動化することもできます。

BIG-IP Advanced WAFが Epicapplicationsを保護することで、F5 のセキュリティ インテリジェンスを活用して、自動化された攻撃をブロックし、漏洩した資格情報をチェックし、セキュリティ コンプライアンスを向上させることができます。 ログイン資格情報を暗号化してブラウザ経由の機密データの盗難を防ぎ、MyChart を使用する患者を保護し、最高の患者エクスペリエンスのベンチマークを超えます。 機械学習や動作保護などの高度なテクノロジーは、シグネチャベースのセキュリティでは識別できないレイヤー 7 攻撃を識別します。

applicationのパフォーマンスと信頼性を向上

セキュリティの強化はapplicationの稼働時間の増加に貢献しますが、インテリジェントなトラフィック管理により、トラフィックを最適なサーバーに誘導することで、パフォーマンスとスケーラビリティも向上します。 F5 BIG-IP Local Traffic Manager は、オンプレミス、プライベート クラウド、またはパブリック クラウドに導入でき、ネットワーク分離、トラフィック ステアリング、SSL オフロードを通じて信頼性を高めることができます。 データ センターまたはネットワークが停止した場合、BIG-IP DNS はグローバル ロード バランシングを使用して、個々のapplicationsまたはサイト全体を自動的にフェイルオーバーできます。 リアルタイムのトラフィックの最適化により、数秒が重要で速度が重要な場合に、より優れたユーザー エクスペリエンスが実現します。

Epicapplications向けに最適化されたセキュリティ ソリューション

Epic 向けの F5 ソリューションは、より効率的なセキュリティと優れたパフォーマンスを提供します。 脅威からの保護により、Epicapplicationsと統合におけるセキュリティ侵害のリスクが軽減されます。 テンプレート化されたベストプラクティス構成とグローバル負荷分散により、applicationsの稼働時間と信頼性が向上し、トラフィック検査とステアリングによりパフォーマンスが向上します。 高速で安全な Epicapplicationsを使用して、IT チームと医療スタッフの負担を軽減します。

F5 が医療データと業務の保護にどのように役立つかについては、 f5.com/epicで詳しくご覧ください。