10 miljoen leden. Zes PKI-hiaten. Eén PKI-reconstructie voor de gezondheidszorg.
Klantenprofiel
De grootste zorgverzekeraar van Texas, met circa 10 miljoen leden, meer dan 150,000 artsen en ruim 500 ziekenhuizen. Biedt individuele verzekeringen, werkgeversverzekeringen, Medicaid, Medicare Advantage, tandarts- en oogzorgverzekeringen aan, en heeft meer dan een eeuw ervaring in klinische zorg en volksgezondheid.
Industrie
Gezondheidszorg en ziektekostenverzekering
Betrokkenheidstype
PKI-implementatie en infrastructuuruitrol
Resultaat in één oogopslag
10M
Leden worden beschermd door de nieuwe PKI-infrastructuur.150,000+
Artsen en zorgverleners zijn via het hele netwerk verzekerd.HIPAA & FIPS
Naleving van de normen is gewaarborgd tijdens de HSM-sleutelceremonie.2-Tier
Microsoft PKI-architectuur geïmplementeerd met offline Root CADe onderneming
Challenges
Naarmate de digitale diensten van de klant zich uitbreidden, kwamen zes zwakke punten in hun hybride PKI-omgeving aan het licht: een blootgestelde Root CA, onbeveiligde privésleutels, ontbrekende governance-controles en lacunes in de planning voor veerkracht.
Root CA online, gekoppeld aan domein en beschikbaar
Privésleutels worden opgeslagen in het bestandssysteem, niet in HSM's.
Geen matrix voor sleutelbeheerders of functiescheiding.
Zes hiaten, één vertrouwensketen. Elke zwakte was terug te voeren op dezelfde root-CA, dus de oplossing moest daar beginnen en van daaruit verder worden opgebouwd.
Encryptieconsulting- en beoordelingsteam
VOORAFGAANDE IMPLEMENTATIEBEOORDELING | VERSLEUTELINGSADVIES · PKI-SERVICES
Ons aanbod
Oplossingen
Het project omvatte vier werkstromen verdeeld over vier fasen: beoordeling en ontwerp, bouw en implementatie, functionele testen en kennisoverdracht.
Vermogen 01
PKI Architectuur, Ontwerp & Planning
Vermogen 02
HSM-integratie en sleutelceremonie
Vermogen 03
Tweelaagse Microsoft PKI-implementatie
Vermogen 04
DR-planning en kennisoverdracht
Het resultaat was een conforme, veerkrachtige en schaalbare PKI-infrastructuur, speciaal ontworpen om de gevoelige gezondheidsgegevens van miljoenen leden te beschermen en de groei van de organisatie voor de komende decennia te ondersteunen.
Encryptieconsulting- en beoordelingsteam
SAMENVATTING VAN DE OPDRACHT | ENCRYPTIE-ADVIES · PKI-SERVICES
het algemeen
Zakelijk resultaat
Met de tweelaagse Microsoft PKI-architectuur heeft de klant de structurele kwetsbaarheden verholpen, voldaan aan de HIPAA- en FIPS-vereisten en beschikt nu over een beveiligingsbasis die 10 miljoen leden beschermt en meegroeit met de organisatie.
De PKI-vertrouwensketen is volledig beveiligd.
Naleving van HIPAA en FIPS behaald
Levenscyclusbeheer en veerkracht vastgesteld
Ontdek onze
Nieuwste bronnen
- Blogs
- Witte papieren
- Video's
Education Center
Welke functies bieden commerciële sleutelbeheersystemen?
Vergelijk de belangrijkste beheermogelijkheden van AWS KMS, Azure Key Vault en Google Cloud KMS: FIPS 140-3-validatie, HMAC, ondersteuning na quantumopslag en compliance.
Lees meer
Wit papier
De Cert Wars: De Race tegen de Vervaldatum
Eén verlopen certificaat kan de bedrijfsvoering volledig stilleggen. Ontdek hoe u storingen kunt voorkomen en certificaatverlopen kunt beheren voordat dit uw bedrijf beïnvloedt.
Lees meer
Video
De convergentie van 2029: Waarom Microsoft, Google en Cloudflare allemaal dezelfde PQC-deadline hebben gekozen
Ontdek deskundige inzichten over cyberbeveiliging, PKI en paraatheid na het kwantumtijdperk, met praktische richtlijnen om de beveiliging te versterken en cryptografie toekomstbestendig te maken.
Nu bekijken
