10 miljoner medlemmar. Sex PKI-luckor. En ombyggnad av hälso- och sjukvårdens PKI.
Kundprofil
Texas största leverantör av sjukförsäkringar, som betjänar ~10 miljoner medlemmar genom fler än 150 000 läkare och fler än 500 sjukhus. Erbjuder individuella, arbetsgivar-, Medicaid-, Medicare Advantage-, tandvårds- och synförsäkringar, med över ett sekel av erfarenhet inom klinisk vård och samhällshälsa.
Industry
Sjukvård och sjukförsäkring
Engagemangstyp
PKI-implementering och infrastrukturdistribution
Resultat i korthet
2-Tier
Microsoft PKI-arkitektur distribuerad med offline-rot-CAHSM
Root- och utfärdande CA-nycklar säkrade i manipulationssäker hårdvaraStämmer
HIPAA- och FIPS-anpassad nyckelceremoni hållenNDES
Säker mobilregistrering med återkallelse av OCSP-certifikat i realtidFöretaget
Utmaningar
I takt med att kundens digitala tjänster expanderade, framträdde sex svagheter i deras hybrid-PKI-miljö: en exponerad rot-CA, oskyddade privata nycklar, saknade styrningskontroller och luckor i motståndskraftsplaneringen.
Rot-CA online, domänansluten och exponerad
Privata nycklar lagrade i filsystemet, inte HSM:er
Ingen nyckelförvaltarmatris eller separation av arbetsuppgifter
Sex luckor, en förtroendekedja. Varje svaghet spårades tillbaka till samma rot-CA, så åtgärden var tvungen att börja där och sedan byggas om utåt.
Utvärderingsteam för krypteringskonsulter
FÖRE IMPLEMENTERINGSBEDÖMNING | KRYPTERINGSKONSULTATION · PKI-TJÄNSTER
Vårt erbjudande
Lösningar
Engagemanget omfattade fyra arbetsflöden i fyra faser: bedömning och design, byggande och implementering, funktionell testning och kunskapsöverföring.
Förmåga 01
PKI-arkitekturdesign och planering
Förmåga 02
HSM-integration och nyckelceremoni
Förmåga 03
Tvåstegs Microsoft PKI-distribution
Förmåga 04
DR-planering och kunskapsöverföring
Resultatet blev en kompatibel, robust och skalbar PKI-infrastruktur, specialbyggd för att skydda känsliga hälsodata för miljontals medlemmar och stödja organisationens tillväxt under kommande årtionden.
Utvärderingsteam för krypteringskonsulter
SAMMANFATTNING AV ÅTAGANDET | KRYPTERINGSKONSULTATION · PKI-TJÄNSTER
Helheten
Affärsresultat
Med den tvådelade Microsoft PKI:n på plats stängde klienten de strukturella sårbarheterna, uppfyllde HIPAA- och FIPS-kraven och har nu en säkerhetsgrund som skyddar 10 miljoner medlemmar och skalar upp i takt med att organisationen växer.
PKI-förtroendekedja helt säker
HIPAA- och FIPS-efterlevnad uppnådd
Livscykelkontroll och motståndskraft etablerad
Upptäck vår
Senaste resurser
- Blog
- Vita Papers
- Video
Certifikat Lifecycle Management
CertSecure MCP-servern: Agentic AI för CLM, med inbyggd styrning
Möt CertSecure Manager MCP Server: agentbaserad AI för hantering av certifikatlivscykeln, med RBAC-omfattande arbetsflöden för åtkomst och godkännande som ger dig kontroll.
Läs mer
Vitt papper
Att hantera den ökande efterfrågan på kryptografisk upptäckt och CBOM
Upptäck hur kryptografisk upptäckt och CBOM möjliggör post-kvantumberedskap genom synlighet, riskprioritering, efterlevnad och handlingsbar PQC-migrering.
Läs mer
Video
Merkle Tree-certifikat förklarade: Hur webben går post-kvantum utan att sakta ner
Utforska expertinsikter om cybersäkerhet, PKI och postkvantberedskap, med praktisk vägledning för att stärka säkerheten och framtidssäkra kryptografin.
Titta nu
