Un'azienda di servizi radiologici si connette a migliaia di ospedali in maniera sicura e virtuale Cisco Borderless Networks Case study su vrad Riepilogo esecutivo Nome cliente: Virtual Radiologic Settore: sanitario Sede: Eden Prairie, Minnesota, Stati Uniti Numero di dipendenti: 475 Sfida aziendale Collegare in maniera sicura centinaia di medici remoti Rispettare i rigorosi requisiti normativi rigorosi Identificare in maniera rapida le possibili minacce alla sicurezza Soluzione di rete Installazione di soluzioni di sicurezza Cisco e del sistema LogLogic Security Information and Event Management (SIEM) Risultati aziendali Supporto annuale di oltre 7 milioni di studi di radiologia remoti in maniera sicura Semplificazione delle procedure conformità ai requisiti di controllo e di report Gestione semplificata di migliaia di connessioni VPN Virtual Radiologic utilizza le soluzioni Cisco per proteggere le informazioni elettroniche sui pazienti trasmesse tra ospedali e radiologi remoti. Sfida aziendale I centri di diagnostica radiologica più importanti negli Stati Uniti non sono situati all'interno delle strutture ospedaliere. Si trovano, in parte, presso gli studi privati di centinaia di radiologi di Virtual Radiologic (vrad) che forniscono servizi di "teleradiologia" agli ospedali negli Stati Uniti. "Tradizionalmente, la maggior parte degli ospedali ha utilizzato un modello centralizzato con medici in sede o situati in studi limitrofi", afferma Patrick Williamson, specialista della sicurezza di vrad. "Al contrario, noi offriamo agli ospedali la capacità di lavorare con i nostri radiologi via Internet. L'ospedale ci invia le radiografie di un paziente da esaminare, il medico di vrad le visiona e invia i referti". Per i clienti dei servizi ospedalieri offerti da vrad, questo innovativo uso dei servizi di telemedicina associa ai servizi in sede dei radiologi locali quelli di radiologi specializzati sempre disponibili a fornire un referto. Per i pazienti, il modello vrad velocizza i tempi di attesa dei risultati degli esami e offre l'accesso a una rete più estesa di specialisti in ambiti più specifici (ad esempio, in radiologia muscoloscheletrica o in neuroradiologia) di quanto sarebbe possibile a livello locale. Tuttavia, essendo un servizio basato sul Web, il modello vrad presenta anche alcune problematiche specifiche. La sfida più significativa è rappresentata dalla necessità di migliorare la sicurezza delle comunicazioni tra i radiologi e gli ospedali. vrad deve soddisfare requisiti normativi rigorosi, incluse le normative basate sulla legge HIPAA (Health Insurance Portability and Accountability Act) e l'hitech (Health Information Technology for Economic and Clinical Health Act), che impongono rigidi requisiti in termini di controllo e sicurezza delle informazioni. 1 2011 Cisco e/o i relativi affiliati. Tutti i diritti riservati.
"Con la soluzione Cisco e LogLogic posso accedere immediatamente a tutti i nostri registri in qualsiasi momento e da tutte le apparecchiature. È molto efficiente". Patrick Williamson, Specialista della sicurezza, Virtual Radiologic Vogliamo fornire un servizio di assistenza di qualità e allo stesso tempo tutelare la riservatezza delle informazioni dei pazienti e assicurare la conformità alle leggi HIPAA e HITECH", spiega Williamson. I dati che attraversano la nostra rete devono essere sicuri, senza eccezioni". Soddisfare queste esigenze richiede sistemi di difesa efficaci e un servizio di sicurezza intelligente costantemente aggiornato nell'intera rete di vrad, inclusi i due data center principali e le migliaia di connessioni VPN (Virtual Private Network) tra i radiologi e gli ospedali. Le problematiche sono recentemente aumentate, quando vrad ha acquisito la maggiore azienda di teleradiologia negli Stati Uniti: Nighthawk Radiology. Al momento, vrad sta integrando l'infrastruttura di Nighthawk nel proprio ambiente. Soluzione di rete Già da molto tempo vrad utilizza una rete Cisco end-to-end, che include soluzioni router, switch, sicurezza, wireless 802.11n e data center Cisco. L'infrastruttura consente a vrad di creare una "Borderless Network". In questo modo, è in grado di fornire i dati vitali dei pazienti alle persone giuste al momento più opportuno, su richiesta, ovunque nel paese, in maniera sicura e trasparente. "Lavorare con l'azienda leader nella tecnologia di rete ha presentato molti vantaggi, specialmente in termini di interoperabilità nella nostra infrastruttura", ha affermato Williamson. "È possibile convogliare con facilità il traffico attraverso diversi ambienti VPN e mantenere un livello di sicurezza elevato". Una rete nazionale solida vrad utilizza diversi componenti di Cisco SecureX Architecture per gestire le comunicazioni VPN a livello nazionale. Oltre 2.000 ospedali caricano le radiografie dei pazienti su vrad utilizzando tunnel VPN IPSec site-to-site, con terminazione su router Cisco serie 7200 e piattaforme Cisco ASA serie 5550 nel data center principale di vrad. vrad utilizza, quindi, connessioni VPN basate su SSL per inoltrare le radiografie ai radiologi remoti che le visionano e inviano i referti all'ospedale. Se hanno necessità di confrontarsi con altri medici dell'ospedale, i radiologi che lavorano da casa utilizzano l'applicazione softphone Cisco IP Communicator e il client VPN Cisco AnyConnect per mantenere connessioni sicure. "Siamo molto soddisfatti delle funzionalità di debug e di risoluzione dei problemi delle soluzioni VPN Cisco", sostiene Williamson. "Anche i secondi sono fondamentali quando si parla di assistenza ai pazienti ed è possibile effettuare delle diagnosi e attivare nuovi tunnel in pochi minuti". Anche l'infrastruttura di Nighthawk che vrad sta attualmente integrando, dispone di un ambiente Cisco basato sulle piattaforme Cisco ASA. L'infrastruttura interamente basata su soluzioni Cisco semplifica l'integrazione e consente a vrad di continuare a erogare servizi ai clienti senza problemi. 2 2011 Cisco e/o i relativi affiliati. Tutti i diritti riservati.
3 2011 Cisco e/o i relativi affiliati. Tutti i diritti riservati. "Stiamo implementando dispositivi Cisco ASA 5550 aggiuntivi nel nostro data center principale e stiamo trasferendo i servizi dalle piattaforme Nighthawk", spiega Williamson. "È possibile trasportare la configurazione da un data center e implementarla in sede, senza particolari complicazioni". vrad, inoltre, utilizza le funzionalità VPN SSL senza client sulle piattaforme Cisco ASA per consentire ai fornitori di accedere a segmenti di rete limitati in maniera sicura. Protezione dalle minacce Per controllare l'ambiente e rispettare i requisiti normativi, vrad ha recentemente effettuato l'aggiornamento alla piattaforma Cisco ASA 5585-X, che diventa il firewall aziendale principale. "Con la nostra recente acquisizione, si è presentata la necessità impellente di aggiungere larghezza di banda", ribadisce Williamson. "Cisco ASA 5585-X fornisce una velocità di trasmissione maggiore e prestazioni migliori, che ci consentono di essere preparati ai momenti di maggiore affluenza di documenti radiografici". vrad utilizza, inoltre, soluzioni Cisco IPS (Intrusion Prevention System) compresi i moduli IPS integrati nei maggiori switch Cisco Catalyst dell'azienda e nelle piattaforme Cisco ASA presso diversi sedi aziendali. Le soluzioni identificano qualsiasi traffico sospetto che potrebbe rappresentare un pericolo. Per un ulteriore livello di sicurezza dei contenuti, vrad utilizza le appliance Cisco IronPort Email Security. Le soluzioni forniscono la migliore protezione da contenuti indesiderati e solide funzionalità antimalware per ridurre i tempi di inattività e la perdita della produttività dovuta a minacce provenienti dalle e-mail. Intelligence di sicurezza integrata Per un controllo continuo della rete, vrad utilizza una soluzione LogLogic Security Information and Event Management (SIEM). LogLogic comunica con i dispositivi Cisco nella rete, consentendo a vrad di mettere in relazione e gestire gli eventi di sicurezza e soddisfare i requisiti normativi e di report. Cisco opera con fornitori terzi per fornire soluzioni di gestione della sicurezza integrate complementari dei dispositivi di sicurezza Cisco. Inoltre, poiché LogLogic è un partner tecnologico di Cisco, la soluzione è progettata e convalidata per integrarsi facilmente nell'ambiente Cisco. "La soluzione LogLogic riceve i registri di tutte sle nostre apparecchiature Cisco", spiega Williamson. "L'accesso, l'analisi e l'indicizzazione di router, switch e firewall avviene a livello centrale per semplificare notevolmente il controllo di quanto si verifica nel nostro ambiente". Risultati aziendali Attualmente, la piattaforma Borderless Network Cisco di vrad fornisce la soluzione ideale per un'attività che dipende in maniera sostanziale dalle comunicazioni di rete sicure. I prodotti di sicurezza Cisco forniscono una solida protezione, prestazioni elevate e gestioni semplificate, perfino quando vrad amplia le dimensioni dell'infrastruttura aziendale. "Siamo rimasti colpiti dalle piattaforme Cisco ASA, in particolare dai nuovi firewall ASA 5585-X", dichiara Williamson. "La funzionalità a 64 bit, la maggiore memoria e la velocità di trasmissione molto più elevata forniscono ampia protezione ed elevate prestazioni per l'intero ambiente. Per molto tempo non avremo bisogno degli aggiornamenti".
Elenco delle soluzioni Routing e switching Cisco Catalyst serie 6500 Cisco serie 7200 Router Cisco 7200VXR NPE-G2 Network Processing Engine Cisco serie 2800 Router Cisco serie 2900 Router Cisco Catalyst serie 3750 Switch Cisco Catalyst serie 3560 Switch Sicurezza e VPN Cisco ASA 5585-X Adaptive Cisco ASA serie 5550 Adaptive Cisco ASA 5505 Adaptive Security Appliance Cisco Intrusion Detection System Services Module (IDSM-2) per Cisco Catalyst 6500 Cisco ASA serie 5500 IPS Edition Cisco IronPort Email Data Center Cisco UCS (Unified Computing System) Cisco Nexus 5000 Cisco Nexus 2000 Cisco MDS serie 9500 Multilayer Director Wireless Cisco Aironet serie 1250 Wireless Access Point Cisco serie 4400 Wireless Controller WCS (Cisco Wireless Control System) Unified Communications Cisco Unified Communications Manager Cisco Unified Wireless IP Phone 7925G Cisco Unified Contact Center Le soluzioni VPN Cisco forniscono inoltre una base sicura ed elevate prestazioni per il supporto di sette milioni di analisi radiologiche effettuate ogni anno dai radiologi di vrad. "Il client Cisco AnyConnect è una soluzione VPN estremamente solida e semplice da gestire", dichiara Williamson. "Il client leggero è molto più semplice da utilizzare rispetto a una connessione IPSec tradizionale. Qualora dovesse essere necessario effettuare un aggiornamento, verrebbe semplicemente inserito nei dispositivi Cisco ASA e gli utenti potranno scaricare automaticamente il software più recente al momento della connessione. Inoltre, aggiunge resilienza. Infatti se un dispositivo VPN subisce un guasto, i medici che utilizzano AnyConnect non se ne accorgerebbero nemmeno". Tuttavia, il maggiore vantaggio della soluzione Cisco consiste nel fornire a vrad tutta la visibilità e il controllo necessari all'azienda per proteggere i dati riservati dei pazienti. "Il maggiore vantaggio è rappresentato dalle notifiche in tempo reale ricevute quando qualche apparecchiatura non funziona nella rete", afferma Williamson. "Disponiamo di diversi avvisi personalizzati integrati nelle nostre soluzioni LogLogic e Cisco IPS. In questa maniera è possibile risolvere un problema in pochi secondi". Williamson ritiene che la stretta integrazione tra le soluzioni Cisco e LogLogic giochi un ruolo centrale nell'offrire tale visibilità. "I registri importanti di cui tenere traccia per una gestione appropriata dell'ambiente Cisco sono numerosi, in particolare quando si cerca di aumentare il livello di visibilità nella propria rete", confida Williamson. "Con la soluzione Cisco e LogLogic posso accedere immediatamente a tutti i nostri registri in qualsiasi momento e da tutte le apparecchiature. È molto efficiente". La soluzione Cisco e LogLogic integrata ottimizza la conformità ai requisiti normativi e di controllo e sostanzialmente facilita il lavoro del team IT di vrad. "Con il pacchetto LogLogic per garantire la conformità all'hipaa integrato con tutti i nostri registri Cisco, ho a disposizione tutti gli strumenti per un eventuale controllo di conformità HIPAA", ha dichiarato Williamson. Senza questi strumenti sarebbe stato praticamente impossibile fornire correttamente tutti i report richiesti dai controlli". Progetti futuri Per i prossimi mesi, vrad prevede di utilizzare sempre di più le soluzioni VPN di Cisco in quanto l'azienda integrerà completamente Nighthawk Radiology nel proprio ambiente aziendale. Nell'ambito dell'integrazione l'azienda sta effettuando l'aggiornamento del data center e l'implementazione degli switch Cisco Nexus e di Cisco Unified Computing System. Con un ambiente di data center virtualizzato a elevate prestazioni, vrad sarà in grado di offrire supporto a molti più medici, più connessioni VPN e più clienti a fronte di un'eccellente qualità e sicurezza offerta dall'azienda. 4 2011 Cisco e/o i relativi affiliati. Tutti i diritti riservati.
Per maggiori informazioni Per ulteriori informazioni su Cisco Borderless Networks, visitare il sito Web all'indirizzo: www.cisco.com/go/borderless. Per ulteriori informazioni su Cisco SecureX, visitare il sito Web all'indirizzo: www.cisco.com/go/security. Per ulteriori informazioni sulle soluzioni Cisco per il settore sanitario, visitare il sito Web all'indirizzo: www.cisco.com/go/healthcare. Per ulteriori informazioni sulla radiologia virtuale, visitare il sito Web all'indirizzo: www.virtualrad.com. C36-677449-00 6/11