課題

長年にわたり、同病院は境界型セキュリティを強化するために多額の資金、時間、リソースを費やしてきました。

ファイアウォール、デセプション、アンチウイルスなどの複数の技術に投資し、敵対者のネットワークへの侵入を防ぐために多層防御の構造を構築しました。

また、多層防御を突破された場合でも迅速に対応できるように、強力なエンドポイント検出と対応（EDR）技術を備えていました。

病院は、敵対者がネットワークにアクセスすることを「もし（if）」ではなく「いつ（When）」であると認識し、ランサムウェアが従来の防御手段を突破した場合に、患者の生命に影響を与えるような大惨事を引き起こさないようにしたいと考えました。

この考えに基づき、病院は望ましい成果として以下を設定しました：

1. EHR（EPIC、Cerner、PeopleSoftなどの臨床アプリケーション）などのミッションクリティカルなアプリケーションに影響を与えることなくダイナミックなマイクロペリメータを確立する
2. ランサムウェアの横方向の移動を制限することで、ハッカーのアタックサーフェスを削減する
3. ネットワークの小さなセグメントにランサムウェアを封じ込めることで、影響範囲を減らす
4. 内部ネットワークトラフィックの完全な可視性を確保することで、死角を減らす（通常、ファイアウォールはネットワークトラフィックの70％以上が見えない）
5. 使いやすく管理しやすいソリューションを採用することで、スキルの必要なく、ゼロトラストアーキテクチャの導入ができる