Comment la cyber-résilience protège les soins de santé de millions d’Américains
Un leader du secteur des soins gérés fait confiance à Commvault® pour protéger ses systèmes les plus critiques destinés à ses adhérents – et a accéléré le temps de reprise en cas de panne.
100 %
Readiness for cloud5,1 millions
de membres desservis16 000
employésDÉFI
- Aucun des anciens fournisseurs de solutions de sauvegarde de l’entreprise ne répondait à l’ensemble de ses besoins en matière de Readiness au cloud et de couverture des données
- Une panne pourrait avoir des répercussions sur les membres dans les établissements médicaux, les laboratoires ou tout autre lieu où ils ont besoin d’une autorisation
- L’entreprise avait besoin d’un partenaire en phase avec sa stratégie de cyber-résilience afin de garantir la continuité des soins prodigués aux membres, le bon fonctionnement de ses opérations et le respect de la réglementation HIPAA
SOLUTION
- Seul Commvault Cloud répondait à tous les critères de Readiness : Readiness à 100 % au cloud, prise en charge de tous les types de données et de machines virtuelles (VM), et besoin d’un partenaire tourné vers l’avenir
- Commvault Cloud couvre les « applications phares » de l’équipe informatique pour les services aux adhérents, le traitement des demandes de remboursement et l’assistance aux médecins
- Cleanroom Recovery constituera un moyen abordable de tester et de restaurer régulièrement les données dans un environnement sûr et contrôlé
RÉSULTATS
- L’entreprise s’est remise de la panne de CrowdStrike en quelques heures, au lieu de deux jours, minimisant ainsi l’impact sur ses adhérents
- Elle a réduit ses coûts de stockage grâce aux gains d’efficacité apportés par Pure Storage et Commvault, connectés via une API
- La stratégie de cyber-résilience de l’entreprise la protège aujourd’hui et pour l’avenir
- Commvault l’aide à respecter les exigences strictes et en constante évolution de la loi HIPAA
Objectif n° 1 : Protéger la prise en charge des adhérents
C’est pourquoi garantir la continuité des soins prodigués aux adhérents est la priorité absolue de l’équipe informatique de l’entreprise, qui fournit une assurance maladie par le biais de programmes gouvernementaux tels que Medicaid et Medicare.
Poussée par des incidents très médiatisés dans le secteur de la santé, l’équipe informatique s’est mobilisée pour élaborer une stratégie de cyber-résilience visant à protéger les soins prodigués aux adhérents, ses opérations et la conformité aux réglementations HIPAA.
« Si nos systèmes sont hors service, ne serait-ce que pendant quelques heures, cela affecte directement nos adhérents, qu’ils se trouvent à l’hôpital, en pharmacie ou dans un laboratoire. Nous savions que nous devions repenser notre stratégie de cyber-résilience. »
Une cyber-résilience axée sur le cloud
Au fil des ans, l’équipe informatique a testé des solutions de sauvegarde de données proposées par Veritas, Cohesity et Dell (anciennement Data Domain). Mais aucun fournisseur ne répondait à l’ensemble de leurs exigences.
C’est alors que leur migration vers Microsoft Azure les a incités à rechercher un partenaire de cyber-résilience offrant une prise en charge complète du cloud.
Commvault Cloud répondait à tous les critères :
- Readiness cloud à 100 %
- Prise en charge des données structurées et non structurées
- Évolutivité pour les machines virtuelles (VM) et les environnements cloud
- Conformité aux exigences HIPAA
- Un partenaire collaboratif et tourné vers l’avenir
Dès le début, l’équipe Commvault a su écouter et comprendre nos besoins.
Commvault nous offre une solution native du cloud qui répond à nos besoins en matière de cyber-résilience et évolue avec nous.
Plus important encore, ils ont considéré Commvault comme un élément incontournable de leur stratégie de cyber-résilience, préparant l’entreprise à se remettre rapidement en cas de panne.
Une protection complète avec Commvault et Azure
Commvault Cloud couvre les « applications phares » de l’équipe informatique, notamment les services aux adhérents, le traitement des demandes de remboursement et l’assistance aux médecins.
Les données sont protégées dans Azure et Oracle Cloud grâce à un centre de données principal dans Azure, répliqué vers un site secondaire de reprise après sinistre, les deux étant protégés par Commvault Cloud.
Pour renforcer encore la protection, la solution Air Gap Protect de Commvault ajoute des copies de sauvegarde chiffrées dans des emplacements «air-gapped», isolés de toute altération ou suppression.
Récupération Rapide
Lors des tests, la stratégie de cyber-résilience de l’entreprise a considérablement minimisé l’impact.
Suite à la mise à jour du logiciel CrowdStrike qui a provoqué une panne informatique généralisée, leurs systèmes se sont arrêtés. En collaboration avec le support Commvault, l’équipe informatique a pris une décision rapide.
Sans Commvault, il nous aurait fallu deux jours pour restaurer tous nos systèmes. Au lieu de cela, nous avons repris nos activités en seulement six heures, minimisant ainsi l’impact sur nos adhérents et les professionnels de santé.
D’un point de vue opérationnel, cela signifiait que les systèmes étaient en ligne et que les médecins pouvaient autoriser des examens ou des interventions.
À l’avenir, la nouvelle intégration de Commvault avec CrowdStrike permettra une détection multicouche des menaces et une Recovery plus rapide des données.
Innovation continue avec Cleanroom Recovery
L’entreprise constate que Commvault évolue au rythme de sa stratégie de cyber-résilience, depuis sa migration vers le cloud jusqu’à la consolidation du stockage, en passant par l’assistance à la restauration.
Elle teste actuellement Cleanroom Recovery comme solution abordable pour tester et restaurer régulièrement des données dans un environnement sûr et contrôlé, avec pour objectif de la déployer à grande échelle cette année. « Nous
avons demandé un outil similaire à Cleanroom Recovery et Commvault l’a créé », a déclaré le vice-président. « C’est ce
type de collaboration qui nous amène à considérer ce partenariat comme un engagement à long terme. »
Réduction des coûts grâce à Pure Storage et Commvault
Parallèlement, l’entreprise est passée à Pure Storage après avoir constaté que le stockage était devenu son poste de dépenses le plus important.
Avec Pure Storage, elle bénéficie d’un taux de déduplication de 8:1 et a réduit sa durée de conservation des données, qui était auparavant de 10 ans.
Grâce à une API reliant Commvault et Pure Storage, l’équipe informatique simplifie la gestion des instantanés et l’allocation des ressources.
L’intégration entre Pure Storage et Commvault nous est d’une grande aide. Commvault automatise et rationalise la création de copies instantanées.
L’entreprise réduit également son encombrement de stockage grâce au clonage en profondeur et à l’archivage automatisé de Commvault.
Grâce à ces gains d’efficacité, ainsi qu’aux vastes capacités de Commvault Cloud, l’entreprise a décidé de mettre fin à toutes ses autres solutions de sauvegarde héritées.
Découvrez d'autres de nos ressources
Comment Commvault Cleanroom Recovery vous prépare à une récupération sûre et propre
Résilience IA et ResOps | SHIFT 2025