Um dos principais provedores de serviços de saúde dos EUA, que estava passando por uma atividade significativa de fusões e aquisições (M&A), enfrentou uma reestruturação organizacional substancial e rigorosos mandatos regulamentares que exigiam práticas robustas de governança e administração de identidade (IGA).
- Em meio a uma ampla atividade de fusões e aquisições, a organização enfrentou desafios consideráveis de gerenciamento de identidade, incluindo:
- Gerenciar uma força de trabalho dinâmica que passa por mudanças rápidas resultantes de fusões, aquisições e reestruturações contínuas
- Garantir a adesão estrita a padrões regulatórios rigorosos, incluindo as normas HIPAA, HITECH e FDA, que exigem recursos abrangentes de governança e auditoria de acesso
- Gerenciar o acesso com controle de acesso baseado em função (RBAC), políticas e controles, incluindo Segregação de Funções (SoD), prevenção de combinação tóxica e relatórios detalhados de conformidade
- Transição da infraestrutura de governança de identidade existente no local para uma solução moderna e dimensionável gerenciada na nuvem para simplificar as operações e reduzir as despesas gerais
- Reduzir os processos manuais, os erros e a sobrecarga de FTE associados ao gerenciamento do ciclo de vida da identidade, incluindo as tarefas de entrada/mudança/saída
O provedor de serviços de saúde escolheu o RSA Governance & Lifecycle Cloud por sua capacidade de:
- Ofereça uma plataforma IGA robusta e gerenciada na nuvem, capaz de atender a requisitos sofisticados de governança, cumprir padrões de conformidade e aumentar a eficiência operacional
- Automatize os processos do ciclo de vida da identidade, reduza os erros humanos e simplifique as tarefas complexas de conformidade regulamentar
- Fornecer visibilidade contínua dos riscos, métricas abrangentes e análise de tendências, permitindo o gerenciamento proativo de riscos e a garantia de conformidade
- Aproveite os serviços profissionais da RSA para garantir uma implantação rápida, uma implementação personalizada e um tempo acelerado de obtenção de valor
A solução da RSA incluía:
- RSA Governance & Lifecycle Cloud: O provedor de serviços de saúde modernizou sua implementação anterior da RSA no local para a solução de nuvem gerenciada, a fim de oferecer uma governança de identidade escalável, confiável e econômica em toda a organização em crescimento.
- Automatização dos processos de admissão, mudança e saída, aumentando significativamente a eficiência e reduzindo a sobrecarga operacional
- Implementação abrangente de RBAC com SoD rigoroso e mapeamento de combinações tóxicas, proporcionando maior controle de acesso, adesão à conformidade e redução de riscos
- Simplificou os processos de governança por meio de análises de acesso e atestados automatizados que reduziram os esforços manuais, minimizaram os riscos de conformidade e garantiram respostas de auditoria precisas e oportunas.
- Recursos contínuos de análise de riscos, métricas e tendências para identificar, gerenciar e mitigar proativamente riscos emergentes ou problemas de conformidade
- Obteve redução de custos mensurável e ganhos de eficiência por meio da governança de identidade automatizada, reduzindo o trabalho manual e minimizando os erros
- Postura de conformidade regulatória aprimorada, atendendo efetivamente aos requisitos do setor de saúde
- Maior prontidão para auditorias com análises e atestados de acesso simplificados e precisos, análises automatizadas de funções e acessos e métricas abrangentes de conformidade em tempo real
- Possibilitou o gerenciamento proativo de riscos com visibilidade profunda dos riscos relacionados ao acesso, permitindo a identificação e a correção em tempo hábil de possíveis violações de conformidade
- Enfrentou com sucesso desafios complexos de reestruturação e integração organizacional por meio de recursos de governança de identidade escalonáveis e ágeis
A equipe de serviços profissionais da RSA forneceu suporte à implantação de ponta a ponta, configuração personalizada e orientação estratégica, garantindo uma implantação rápida, migração perfeita e realização acelerada de valor.
A implementação do RSA Governance & Lifecycle Cloud posicionou o provedor de serviços de saúde para implementar aprimoramentos estratégicos adicionais. No futuro, a organização pretende estender sua estratégia de segurança de identidade com recursos de registro seguro e recuperação de credenciais da RSA, desenvolvendo uma postura de segurança mais integrada que integre os recursos de IAM e IGA da RSA.
Catalise a segurança de sua identidade: Entre em contato com a RSA para obter mais informações ou para ver quanto sua organização pode economizar com o Plataforma de identidade unificada da RSA.