Para uma das maiores organizações de saúde dos Estados Unidos, o desempenho e a disponibilidade das aplicações são indissociáveis do atendimento aos pacientes. Com um ambiente de aplicações amplo e complexo, abrangendo hospitais, unidades ambulatoriais e operações de seguros, a organização precisava modernizar sua infraestrutura crítica e, ao mesmo tempo, apoiar uma importante iniciativa de consolidação de prontuários eletrônicos de saúde (EHR).
Para ajudar a reduzir os riscos durante essa transformação, a organização de saúde ampliou seu investimento na F5 Application Delivery and Security Platform—modernizando sua infraestrutura de F5 BIG-IP, obtendo maior visibilidade operacional com o F5 Insight for ADSP e reforçando a segurança de APIs no ambiente local com o F5 API Security Local Edition.
O resultado é uma base mais resiliente, observável e segura para a prestação de serviços digitais essenciais.
Apoiando uma transformação de prontuário eletrônico de alto risco
A prioridade imediata da organização era um grande projeto de consolidação de prontuários eletrônicos de saúde (EHR), centrado no software Epic EHR — um dos ambientes de aplicações mais críticos de seu data center.
Para este cliente da F5, era necessário reunir várias instâncias de EHR em um sistema centralizado, e as equipes precisavam ter uma visão clara dos sistemas BIG-IP e dos servidores virtuais que davam suporte à migração, tanto antes quanto depois da transição.
Com pouca tolerância a períodos de indisponibilidade, a organização precisava isolar falhas rapidamente, entender o comportamento das aplicações e validar se as implementações estavam alinhadas às orientações de implantação recomendadas. Essa necessidade ia além de uma única aplicação. Em um amplo ambiente BIG-IP — abrangendo dispositivos físicos e edições virtuais, incluindo implantações no Azure —, as equipes gerenciavam dezenas de milhares de objetos de configuração e grandes volumes de metadados operacionais.
Assim como ocorre com muitos clientes, esse prestador de serviços de saúde enfrentava desafios operacionais significativos decorrentes da falta de visibilidade. E, como muitos clientes, o problema da organização não era a falta de dados, mas a dificuldade de encontrar respostas rapidamente.
Aproveitando uma base F5 confiável há muito tempo
Cliente há mais de uma década, a organização de saúde já dependia fortemente do F5 BIG-IP em todo o seu ambiente. Essa base existente fez da F5 uma parceira estratégica natural enquanto a organização buscava modernizar a infraestrutura e melhorar a visibilidade operacional sem comprometer a disponibilidade das aplicações nem alterar os padrões de tráfego estabelecidos.
Esse cliente ampliou o uso da F5 Application Delivery and Security Platform ao investir em:
- F5 Insight for ADSP para melhorar a visibilidade, a solução de problemas e a compreensão operacional em todo o seu ambiente BIG-IP
- F5 API Security Local Edition para viabilizar a descoberta, o monitoramento contínuo e a governança das APIs que possibilitam suas aplicações locais essenciais com suporte do BIG-IP
- Uma atualização tecnológica do BIG-IP, migrando do iSeries para o rSeries, combinada com suporte premium, para aprimorar o desempenho, a continuidade e a escalabilidade de longo prazo
Em conjunto, esses investimentos estratégicos proporcionaram à organização um caminho para se modernizar, mantendo-se alinhada ao seu modelo operacional e aos requisitos de governança — ambos essenciais em setores altamente regulamentados, como o da saúde.
Uma arquitetura flexível e modular
Vários fatores influenciaram a decisão.
Primeiro, o cliente já havia percebido o valor do trabalho inicial com o F5 Application Study Tool (AST), que ajudou as equipes de aplicações e infraestrutura a obter uma visibilidade mais direcionada do ambiente Epic. Essa experiência gerou um impulso interno para uma adoção mais ampla do F5 Insight for ADSP.
Em segundo lugar, a F5 conseguiu atender à organização em seu próprio ambiente operacional. Esse prestador de serviços de saúde conta com um rigoroso processo de arquitetura e governança corporativa, especialmente para tecnologias que envolvem serviços em nuvem, recursos de IA ou dados que saem de suas instalações. Para muitas de suas aplicações mais críticas, incluindo aquelas vinculadas a sistemas de atendimento a pacientes, a implantação local continua sendo essencial.
Isso tornou a flexibilidade de implantação um fator decisivo. Com o F5 API Security Local Edition, o cliente pôde avançar com a descoberta e a governança de APIs de forma perfeitamente integrada à sua arquitetura existente, centrada no BIG-IP, o que permitiu manter os padrões atuais de tráfego e evitar quaisquer alterações adicionais nas aplicações.
Igualmente importante era a possibilidade de escolha. Embora o F5 Insight for ADSP ofereça orientação especializada e conhecimento avançado por meio do Assistente de IA integrado, as políticas de governança e privacidade de dados de saúde são fundamentais. Com sua arquitetura modular e flexível, os clientes podem escolher quais recursos desejam habilitar sem comprometer a observabilidade holística da entrega e da segurança de aplicações nem da infraestrutura subjacente que lhes dá suporte. Essa flexibilidade e a capacidade de atender os clientes de acordo com suas necessidades ajudaram a reduzir as barreiras de aprovação e a acelerar a geração de valor.
Transformando a complexidade em clareza operacional
Antes dessa expansão, a organização dependia de uma combinação de ferramentas de visibilidade e gerenciamento, incluindo fluxos de trabalho de SIEM e ferramentas de geração de relatórios adotadas internamente. No entanto, devido à escala de seu ambiente, interpretar os dados — e transformá-los em ações — continuava sendo um desafio.
Com o F5 Insight for ADSP, as equipes obtêm uma visão operacional mais clara do ambiente BIG-IP, o que as ajuda a:
- Isole falhas mais rapidamente em um amplo portfólio de aplicações
- Analise grandes volumes de dados de configuração e telemetria com mais eficiência
- Valide se as implantações estão alinhadas às práticas recomendadas do fornecedor e da aplicação
- Aprimore a preparação para prioridades operacionais, como o gerenciamento do ciclo de vida de certificados
Para uma equipe pequena que gerencia um ambiente de entrega de aplicações amplo e exigente, esse nível de visibilidade é fundamental. Ele ajuda a transformar as operações, substituindo a solução reativa de problemas por uma tomada de decisões mais segura e consistente.
Expandindo a segurança de APIs sem comprometer a governança
O cliente também precisava solucionar uma lacuna crescente na visibilidade das APIs. Embora tivesse avaliado outras opções, a organização não dispunha de uma abordagem abrangente de segurança de APIs que atendesse tanto aos requisitos técnicos quanto aos de governança de suas aplicações locais.
F5 API Security Local Edition atendeu diretamente a essa necessidade.
Ao viabilizar a descoberta, o monitoramento e a governança de APIs em um modelo de implantação local, a F5 proporcionou à organização uma maneira de ampliar a cobertura de segurança para aplicações críticas, preservando a privacidade, o desempenho e o controle arquitetural. Para um ambiente de saúde com processos rigorosos de análise e cargas de trabalho essenciais no data center, isso era fundamental.
Modernização para o que vem a seguir
Como parte do projeto mais amplo, a instituição de saúde também concluiu uma importante atualização do BIG-IP do iSeries para o rSeries, o que lhe permite sustentar o crescimento futuro com maior escalabilidade, confiabilidade e continuidade dos serviços.
O investimento da prestadora de serviços de saúde na F5 reforçou uma verdade mais ampla: quando as organizações modernizam ambientes de aplicações críticas, precisam de soluções que aprimorem a segurança e a entrega, ao mesmo tempo que dão suporte às operações em andamento, sem causar interrupções.
Com o F5 ADSP, a organização de saúde adotou uma abordagem de plataforma que a ajuda a se modernizar com confiança, proteger serviços e dados essenciais e reduzir os riscos durante uma de suas mais importantes iniciativas de transformação.
Acesse a página da F5 Application Delivery and Security Platform para saber mais sobre o poder de uma abordagem de plataforma.
Além disso, veja essas soluções poderosas em ação no Centro de Demonstrações da F5.
Sobre o autor
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]