保护关键Epic医疗应用，确保患者护理服务不中断

F5生态系统 | 2023年8月16日

无论是用于医疗记录、排班、计费、患者流转，还是数字化患者体验，Epic应用对医疗机构的运营都至关重要。保障这些应用的性能和可用性，是提供优质医疗服务的必要条件。

然而，Epic应用中的敏感数据正成为攻击者的目标，他们企图劫持数据以索取赎金，或出售相关信息牟利。安全事件可能导致电子病历（EMR）或其他系统离线，并因监管罚款、系统修复和清理或诉讼而产生高额成本。医疗行业数据泄露的平均成本超过1,000万美元，¹而2021年和2022年的重大数据泄露事件因长时间停机，给受影响组织造成了超过1亿美元的损失。²

减轻中断影响并提升Epic应用性能

电子病历（EMR）系统中断也会严重影响患者护理。一项针对勒索软件对美国医疗机构影响的研究发现，攻击会导致医疗程序改期或取消，以及救护车改道。³系统中断期间依靠纸质表单和记录作为备用方案会降低效率，还可能加剧医务人员和患者的不满。

应用配置错误也可能导致系统中断和运行缓慢。在多个云或数据中心部署和升级Epic应用是一项复杂且耗时的任务，可能造成意外配置错误或配置漂移，增加性能不佳的风险。

要确保Epic应用持续可用并保持出色性能，需要使用安全和应用交付工具，以帮助防范安全事件，并在网络或数据中心出现问题等局部中断期间维持运行。借助F5解决方案实施适当的安全措施，并遵循采用自动化和集中管理的安全最佳实践，可确保应用在需要的时间和地点保持安全、合规、快速且可用。

借助F5和Epic改善患者治疗效果

F5与Epic Systems已携手合作十余年，致力于保护医疗数据和运营安全。许多大型Epic客户采用F5解决方案，以快速、安全地交付应用，提高可靠性并提升效率。

首先，更高效地部署Epic应用，同时降低配置不当或出错的风险。F5 BIG-IP Application Services Templates (FAST)是遵循Epic最佳实践的预构建、经验证模板，并会定期更新。每个模板仅包含少量变量，可让配置更快速、更轻松且更一致。还可以将FAST与HashiCorp Terraform或Red Hat Ansible结合使用，实现部署自动化，只需几分钟即可在多个位置部署新应用。

使用F5 BIG-IP Advanced Web Application Firewall（WAF），保护Epic应用免受OWASP十大风险、机器人和DDoS攻击等威胁。Advanced WAF提供预定义的可自定义策略，让保护Epic应用和根据组织需求微调设置变得非常简单。集中式管理有助于在不同应用和部署位置保持一致的安全态势。客户还可以使用FAST模板自动执行BIG-IP Advanced WAF部署和策略更新。

借助BIG-IP Advanced WAF保护Epic应用，您可以利用F5安全情报阻止自动化攻击、检查凭据是否泄露，并提升安全合规性。通过加密登录凭据，防止敏感数据经由浏览器被盗，从而保护使用MyChart的患者，并提供超越患者体验基准的服务。机器学习和行为防护等先进技术可识别基于签名的安全技术无法识别的第7层攻击。

提升应用性能和可靠性

增强安全性有助于延长应用正常运行时间，而智能流量管理还可通过将流量引导至当前最合适的服务器来提升性能和可扩展性。F5 BIG-IP Local Traffic Manager可部署在本地、私有云或公有云中，通过网络隔离、流量引导和SSL卸载来提高可靠性。如果数据中心或网络发生中断，BIG-IP DNS可利用全局负载均衡，自动对单个应用或整个站点进行故障转移。在分秒必争、速度至关重要的情况下，实时流量优化可带来更好的用户体验。