Zscaler s’associe à Imprivata et CrowdStrike pour lancer une solution de sécurité Zero Trust dédiée aux établissements de santé.

Zscaler, Inc. (NASDAQ : ZS), spécialiste de la sécurité du cloud, annonce aujourd'hui un partenariat avec CrowdStrike et Imprivata portant sur une nouvelle solution de cybersécurité Zero Trust, allant de la protection des postes de travail au cloud, et conçue sur-mesure pour les établissements de santé. Grâce à l’intégration de Zscaler à la plateforme d'identité numérique d'Imprivata, la visibilité, la protection contre les menaces et la traçabilité seront assurées pour un contrôle d'accès de bout en bout et multi-utilisateurs aux appareils partagés : des critères indispensables pour répondre aux exigences réglementaires dans le domaine de la santé, telles que HIPAA (Health Insurance Portability & Accountability Act) et HITECH (Health Information Technology for Economic & Clinical Health).

Cette nouvelle intégration avec Imprivata permet à Zscaler de reprendre le contexte d'Imprivata et de tirer parti de l'intégration existante avec le score Zero Trust Assessment (ZTA) de CrowdStrike Falcon® pour contrôler l'accès aux applications avec des politiques adaptatives et basées sur les risques. Les utilisateurs de la plateforme Zscaler Zero Trust Exchange™, d'Imprivata OneSign® et de la plateforme CrowdStrike Falcon® pourront ainsi adopter une architecture Zero Trust proposant une gestion granulaire des accès, une protection contre les menaces et des capacités de traçabilité pour se protéger plus efficacement contre les ransomwares.

Les hôpitaux et les établissements de santé sont confrontés à une problématique particulièrement complexe en termes de sécurité et d'authentification. Le personnel partageant les mêmes postes de travail, il est impératif de définir la manière de distinguer les actions réalisées par chaque utilisateur sur un appareil donné. Cela nécessite la mise en place de politiques de contrôle d'accès et de protection contre les menaces, prenant à la fois en compte l'identité de l'utilisateur connecté à un moment M et le niveau de sécurité de l'appareil. Il faut également pouvoir conserver une trace de l’ensemble des activités des utilisateurs, en les enregistrant dans des journaux pour garantir la traçabilité et respecter ce qui est requis en termes de conformité.

« Dans un contexte où les cyberattaques ciblant les établissements de santé se multiplient, protéger les données patients est indispensable pour préserver la confiance », commente Dhawal Sharma, Senior Vice President et General Manager chez Zscaler. « L’intégration de Zscaler à Imprivata et à CrowdStrike constitue une aide précieuse dans la démarche des établissements de santé vers une architecture Zero Trust. Dans ce cadre, nous aidons le personnel et les techniciens à obtenir le meilleur accès possible et sécurisé aux informations de santé pour délivrer des soins adaptés, tout en préservant la confidentialité et la sécurité des données patients. »

 Témoignages de clients et de partenaires :

• « Nous recherchons une solution Zero Trust conforme à l'HIPAA, qui offre un accès sécurisé aux données patients. Une meilleure interopérabilité entre les fournisseurs permettra d'améliorer considérablement notre efficacité opérationnelle en matière de défense et de réponse aux cyberattaques », déclare Keith Duemling, Sr Director of Cybersecurity Technology Protection,  Cleveland Clinic. « Nous sommes ravis de constater l'intégration de Zscaler à Imprivata et CrowdStrike, qui nous permet de renforcer notre capacité à nous défendre contre les ransomwares et autres cyberattaques avancées. » 
• « Faciliter un accès sécurisé aux données de santé est essentiel pour que les médecins puissent travailler correctement. », explique Mark McArdle, Chief Product & Design Officer, Imprivata. « Ce partenariat avec Zscaler renforce notre écosystème Zero Trust et améliore les résultats, tant pour les patients que pour les professionnels de santé. »
• « Ensemble, nous assurerons la confidentialité, l'intégrité et la disponibilité des données patients et des services essentiels. », se réjouit Raj Rajamani, Chief Product Officer, CrowdStrike. « Associée au contrôle d'accès Zscaler basé sur la posture des appareils, la capacité de la plateforme Falcon à détecter et neutraliser rapidement les attaques sophistiquées par ransomware, offre une solution Zero Trust complète pour les entreprises du secteur de la santé. Cela réduit de manière significative le risque de violation et d'exfiltration des données »

Caractéristiques de l'intégration Zscaler à la plateforme d'identité numérique d'Imprivata :

• Mise en place de politiques de sécurité et de protection contre les menaces, conçues pour les environnements de soins de santé utilisant des postes de travail partagés et multi-utilisateurs
• Sécurité Zero Trust de bout en bout, qui permet un contrôle d'accès personnalisé pour protéger les données patients
• Traçabilité des actions des utilisateurs sur un poste de travail partagé et multi-utilisateurs pour assurer la conformité réglementaire, comme HIPAA et HITECH.

Zscaler et CrowdStrike s'associent pour simplifier l'adoption du Zero Trust par les équipes IT en proposant une solution de sécurité intégrée de bout en bout. Pour plus d'informations sur la solution Zero Trust conforme aux normes HIPAA et HITECH, rendez-vous sur le stand Zscaler n°105 au salon Fal.Con 2023 (Las Vegas, Nevada), événement annuel de cybersécurité organisé par CrowdStrike. Nous y animerons des sessions en petits groupes sut le thème : « Security Consolidation with AI-driven Zero Trust (Consolidation de la sécurité avec le Zero Trust piloté par l’IA) : CrowdStrike et Zscaler ». Zscaler a par ailleurs publiéun nouveau billet de blog, proposant une analyse des menaces ciblant les soins de santé, et un récapitulatif des spécificités de nouvelle solution pour faciliter l'adoption du Zero Trust. 

Zscaler a été sélectionné par CrowdStrike pour le prix « CrowdStrike Ecosystem GTM Partner of the Year 2023 » (Partenaire GTM 2023 au sein de l'écosystème CrowdStrike).  Zscaler a fait preuve d'excellence en stimulant une croissance conjointe grâce à une commercialisation collaborative efficace et à une campagne marketing créative, alimentée par une innovation combinée entre les plateformes Zscaler Zero Trust Exchange et CrowdStrike Falcon®.