借助AWS和F5保护Epic应用，改善患者治疗效果

Dave Morrissey首席联盟经理 | F5

医疗健康数据是网络犯罪分子青睐的目标。2023年，数据泄露事件数量创下新高，超过1.33亿条医疗健康记录遭到泄露或窃取。¹这些攻击可能造成重大经济损失，2023年医疗健康数据泄露事件的平均成本接近1,100万美元。²

这些数据泄露事件不仅会暴露敏感的个人数据，其背后的网络攻击还可能导致电子健康记录（EHR）等关键系统中断。系统停机代价高昂，每天损失可高达200万美元³，还会阻碍医护人员访问患者数据，造成延误，进而对患者护理产生负面影响。

随着混合基础设施、分布式应用、物联网技术和移动设备的应用，医疗保健IT日益复杂，安全也成为一项重大挑战。要有效防御威胁，需要为Epic应用选择值得信赖的安全合作伙伴。将Amazon Web Services (AWS)强大的原生安全功能与F5安全解决方案相结合，可帮助您在云或混合环境中安全地部署、管理和运行Epic应用。

全面的应用保护

AWS提供130多项符合HIPAA要求的服务，并凭借相关工具和经验，确保Epic应用安全且合规。还可使用F5® BIG-IP® Advanced WAF®进一步改善安全状况，保护Epic应用免受OWASP十大安全风险、恶意机器人和DDoS攻击等威胁。Web应用和API可抵御能够规避基于签名的解决方案的威胁以及零日漏洞。鉴于未修补的漏洞被认为是医疗保健行业的主要感染途径，这一点尤为重要。⁴此外，还需要强大的API安全能力来支持Epic与其他医疗保健应用之间的连接。

借助实时行为分析和客户端加密，BIG-IP Advanced WAF可确保患者和医疗服务提供者从任何地点使用任何设备安全访问电子健康记录（EHR）。无论Epic应用部署在云端、本地还是通过Epic SaaS提供，均可获得保护。F5、AWS与Epic之间的紧密合作可确保应用无论部署在何处，都能获得可靠保护。

简化管理

复杂性是医疗保健IT面临的一大障碍，而BIG-IP Advanced WAF提供集中式管理和监控功能，实现端到端可见性。借助这种可见性，管理员可以轻松地在混合云或多云环境中维护并实施一致的安全策略。BIG-IP Advanced WAF为Epic应用预配置了经过验证的安全策略，有助于减轻持续更新Epic应用安全协议所带来的管理负担，同时进一步防范服务中断或停机。

全面的报告有助于IT团队更深入地了解Epic应用的流量，从而优化性能，并更轻松地证明符合医疗保健法规要求。此外，经Forrester Consulting评估，F5提供有力的采用支持，帮助客户更轻松地迁移到BIG-IP Advanced WAF。

凭借经AWS验证的出色云安全和网络能力，F5是值得信赖的合作伙伴，可帮助增强Epic应用及其他医疗数据的安全性和管理能力。使用BIG-IP Advanced WAF保护AWS上的Epic应用免受威胁和错误配置的影响，可让患者、员工和管理人员安全可靠地访问患者数据，从而帮助持续提供优质医疗服务。

访问f5.com/epic，了解AWS和F5如何帮助改善Epic应用和数据的安全状况。

如果您将参加今年3月的HIMSS大会，欢迎莅临AWS展位，进一步了解AWS如何保护您的Epic应用。

来源

_{1. HIPAA Journal，2023年12月医疗保健数据泄露报告，2024年1月}

_{2. IBM，《2023 年数据泄露成本报告》，2023 年 6 月}

_{3. SC Media，CommonSpirit Health遭受网络攻击，长达一个月的网络中断造成1.5亿美元损失，2023年2月}

_{4. 美国卫生与公众服务部，《2022年医疗保健网络安全年度回顾》，2023年2月}

关于作者

Dave Morrissey首席联盟经理 | F5

Dave Morrissey 的更多博客文章