10 miljoner medlemmar. Sex PKI-luckor. En ombyggnad av hälso- och sjukvårdens PKI.
Kundprofil
Texas största leverantör av sjukförsäkringar, som betjänar ~10 miljoner medlemmar genom fler än 150 000 läkare och fler än 500 sjukhus. Erbjuder individuella, arbetsgivar-, Medicaid-, Medicare Advantage-, tandvårds- och synförsäkringar, med över ett sekel av erfarenhet inom klinisk vård och samhällshälsa.
Industry
Sjukvård och sjukförsäkring
Engagemangstyp
PKI-implementering och infrastrukturdistribution
Resultat i korthet
10M
Medlemmar skyddade under den nya PKI-infrastrukturen150,000+
Läkare och annan personal säkrade över hela nätverketHIPAA och FIPS
Efterlevnadsstandarder uppfyllda genom HSM-nyckelceremoni2-Tier
Microsoft PKI-arkitektur distribuerad med offline-rot-CAFöretaget
Utmaningar
I takt med att kundens digitala tjänster expanderade, framträdde sex svagheter i deras hybrid-PKI-miljö: en exponerad rot-CA, oskyddade privata nycklar, saknade styrningskontroller och luckor i motståndskraftsplaneringen.
Rot-CA online, domänansluten och exponerad
Privata nycklar lagrade i filsystemet, inte HSM:er
Ingen nyckelförvaltarmatris eller separation av arbetsuppgifter
Sex luckor, en förtroendekedja. Varje svaghet spårades tillbaka till samma rot-CA, så åtgärden var tvungen att börja där och sedan byggas om utåt.
Utvärderingsteam för krypteringskonsulter
FÖRE IMPLEMENTERINGSBEDÖMNING | KRYPTERINGSKONSULTATION · PKI-TJÄNSTER
Vårt erbjudande
Lösningar
Engagemanget omfattade fyra arbetsflöden i fyra faser: bedömning och design, byggande och implementering, funktionell testning och kunskapsöverföring.
Förmåga 01
PKI-arkitekturdesign och planering
Förmåga 02
HSM-integration och nyckelceremoni
Förmåga 03
Tvåstegs Microsoft PKI-distribution
Förmåga 04
DR-planering och kunskapsöverföring
Resultatet blev en kompatibel, robust och skalbar PKI-infrastruktur, specialbyggd för att skydda känsliga hälsodata för miljontals medlemmar och stödja organisationens tillväxt under kommande årtionden.
Utvärderingsteam för krypteringskonsulter
SAMMANFATTNING AV ÅTAGANDET | KRYPTERINGSKONSULTATION · PKI-TJÄNSTER
Helheten
Affärsresultat
Med den tvådelade Microsoft PKI:n på plats stängde klienten de strukturella sårbarheterna, uppfyllde HIPAA- och FIPS-kraven och har nu en säkerhetsgrund som skyddar 10 miljoner medlemmar och skalar upp i takt med att organisationen växer.
PKI-förtroendekedja helt säker
HIPAA- och FIPS-efterlevnad uppnådd
Livscykelkontroll och motståndskraft etablerad
Upptäck vår
Senaste resurser
- Blog
- Vita Papers
- Video
Education Center
Vilka funktioner har kommersiella nyckelhanteringslösningar?
Jämför funktioner för nyckelhanteringslösningar i AWS KMS, Azure Key Vault och Google Cloud KMS: FIPS 140-3-validering, HMAC, post-quantum-support och efterlevnad.
Läs mer
Vitt papper
Cert-krigen: Kapplöpningen mot utgången
Ett utgånget certifikat (cert) kan stoppa verksamheten. Upptäck hur du kan förhindra avbrott och hantera certifikatutgångar innan det påverkar din verksamhet.
Läs mer
Video
Konvergensen 2029: Varför Microsoft, Google och Cloudflare alla valde samma PQC-deadline
Utforska expertinsikter om cybersäkerhet, PKI och postkvantberedskap, med praktisk vägledning för att stärka säkerheten och framtidssäkra kryptografin.
Titta nu
