医療機関およびそのビジネスパートナーは、患者の個人データを確実に保護するためのセキュリティシステムや対策に投資する必要があります。医療関連機関における課題は、専門サービスの利便性やパフォーマンスを犠牲にすることなく、妥当なコストで適切な保護を提供することです。そのためには、以下のような措置が求められます。
- 患者の記録を保存または伝送する際の暗号化
- ネットワーク侵入者による医療関連機関の内部情報システムへの不正アクセスの防止
- ITインフラへの不正アクセスの可能性はすべて文書化して報告
顧客の成功例
保険会社
導入前の問題：
ある大手保険会社では、医療機関への専用接続における安全性を確保する必要に迫られていました。複合型の攻撃が、従来のファイアウォール／VPNセキュリティーシステムをすり抜け、顧客データトラフィックの完全性を脅かしていたのです。従来型のネットワークプロテクションを装備していても、攻撃がネットワークをすり抜け、組織のデータを脅かしていたため、ホストベースの侵入検知ソフトウェアやアンチウイルスソフトウェアによって発せられる警告はかなりの件数に達していました。
ソリューション：
VPNトンネル、Eメールトラフィック、ウェブトラフィックにおけるコネクションベース／コンテンツベースの攻撃をスキャンし、ネットワークエッジにおいてそれらを阻止するため、FortiGate™アンチウイルスファイアウォールを、インターネットと社内専用ネットワークとのすべての接続ポイントに設置しました。
導入後：
FortiGateアンチウイルスファイアウォールを設置し、アンチウイルスアプリケーションを稼動させてリアルタイムのウェブトラフィック(HTTP)、Eメールトラフィック(SMTP)、IPSec VPNトラフィックをスキャンできるようにしたところ、攻撃はネットワークエッジを通過できなくなり、内部システムにまで到達することはなくなりました。FortiGateシステムは、FortiResponse™ネットワークから最新のウイルスと攻撃シグネチャに関して「プッシュ」型の自動アップデートを行なうことで、きわめて迅速に、最新の攻撃に対する防御を可能にします。
