St John Ambulance NSW обновляет ИТ-безопасность

St John Ambulance NSW использует управляемую службу обнаружения и реагирования на базе Microsoft Sentinel для повышения безопасности своей облачной среды.

Благотворительная организация по оказанию первой помощи приобрела эту услугу через Macquarie Cloud Services, которую она также попросила предоставить платформу для анализа угроз и кибер-обучение для персонала и волонтеров.

ИТ-директор Питер Бухалис (Peter Bouhalis) заявил, что инвестиции в автоматизированную защиту от атак на сектор здравоохранения и обучение кибербезопасности являются обязательными.

«Небольшим организациям сложно нанять собственный персонал по кибербезопасности», — говорится в заявлении Бухалис.

Служба скорой помощи St John Ambulance NSW собирает и хранит множество данных о пациентах, что делает ее потенциальной мишенью.

Кроме того, волонтеры St John NSW должны быстро обновлять информацию о пациентах и ​​обмениваться ею в режиме реального времени при реагировании на чрезвычайные ситуации.

Бухалис сказал, что Macquarie Cloud Services, которая держит Статус эксперта MSP только для Azureбыла задействована для создания платформы анализа угроз, которая использует более 40 источников данных штата Новый Южный Уэльс, что позволяет сократить ручной мониторинг и другие задачи по обеспечению безопасности.

Microsoft Sentinel предоставляет возможности управления информацией и событиями безопасности (SIEM), а также оркестровки безопасности, автоматизации и реагирования (SOAR).

Он также включает методы защиты от несанкционированного доступа и неизменности Azure Monitor для обработки данных.

Бухалис сказал, что, помимо поддержки St John NSW в обучении персонала и волонтеров безопасной обработке данных пациентов, «Macquarie помогла нам внедрить индивидуальные политики условного доступа», чтобы усилить соблюдение нормативных и безопасных методов и снизить зависимость от ручных операций.