Projete um data lake para análise avançada de seguro de saúde
Os provedores de seguro de saúde precisam analisar dados em diversas fontes de dados para aprimorar a experiência do cliente de gerenciamento de reclamações e evitar fraudes. As fontes de dados podem incluir transações da Web, visitas a escritórios, transcrições de telefones e muito mais; geralmente isoladas em vários sistemas, sem ferramentas comuns de armazenamento, processamento ou visualização.
Os provedores de seguros de saúde podem capturar uma riqueza de dados e transformar em soluções de big data baseadas em nuvem para agregar e gerenciar dados. Uma arquitetura de data lakehouse do Oracle Cloud Infrastructure (OCI) pode ser usada para capturar, gerenciar e obter insights dos dados. Com uma arquitetura lagoa, você pode armazenar e selecionar dados estruturados e não estruturados e acessar serviços totalmente integrados para organizar grandes volumes de dados altamente diversificados de várias fontes.
Uma arquitetura de data lakehouse do OCI fornece recursos de data lake e data warehouse, juntamente com serviços altamente integrados, como o Data Science e o Oracle Analytics Cloud para obter uma experiência de análise avançada e completa.
A arquitetura de referência a seguir apresenta uma topologia de plataforma, visão geral de componentes e melhores práticas recomendadas.
Arquitetura
Os dois principais elementos dessa arquitetura de referência são o Oracle Health Insurance (OHI) e o Oracle Revenue Management and Billing (RMB), fornecidos como Software-as-a-Service no Oracle Cloud. A arquitetura suporta vários cenários em redes integradas de assistência médica com base no serviço Data Science, combinando os recursos ADW (Autonomous Data Warehouse) e Data Lake. Além disso, essa arquitetura também usa serviços como Data Catalog e Oracle Analytics Cloud.
- Oracle Health Insurance Management System
Permite que as seguradoras simplifiquem a TI da assistência médica, obtenham maiores níveis de eficiência operacional, reduzam custos e se adaptem rapidamente às demandas contínuas de mercado e regulamentações. Ele tem a flexibilidade de gerenciar diferentes regras de negócios em uma única plataforma, é dimensionável para pequenos e grandes profissionais de saúde e fornece uma experiência unificada para profissionais e clientes. É transparente para reivindicações de adjudicação e processamento de reivindicações para uma melhor experiência do cliente, garantindo, ao mesmo tempo, a segurança exigida na nuvem.
- Oracle Revenue Management and Billing for Healthcare Payers
Serviço de negócios de última geração que fornece:
- Simplificou e automatizou os processos de faturamento, pagamentos e cobranças para permitir acesso preciso e oportuno a informações de faturamento e controlar os vazamentos de receita.
- Oferece suporte a faturamento em intercâmbio, individual e em grupo, faturamento somente de serviços administrativos com perda de interrupção, planos governamentais e muito mais, minimizando custos e riscos por meio de uma solução em nuvem compatível com HIPAA.
- Melhora a satisfação do cliente com faturamento e transparência precisos e oportunos, com a capacidade de dimensionar para atender às demandas de grandes volumes.
- Oracle Integration Cloud (OIC)
Permite a integração de aplicativos na nuvem e locais e pode ser usada para:
- Automatizar processos de negócios
- Obtenha informações sobre os processos de negócios
- Desenvolver aplicativos visuais
- Use um servidor de arquivos compatível com SFTP para armazenar e recuperar arquivos e trocar documentos de negócios com um parceiro comercial B2B
Observação:
É necessário um Acordo de Associação de Negócios para identificar e estabelecer as respectivas responsabilidades do Oracle Cloud Infrastructure e do cliente para proteger adequadamente as informações de integridade do paciente de acordo com o HIPAA e quaisquer aditações legais.O diagrama a seguir apresenta a arquitetura de referência conceitual da central de seguros de saúde.
Descrição da ilustração health-lakehouse-arch.png
- O OHI se integra ao OIC por meio do OIG (Oracle Insurance Gateway).
- O OHI pode ser integrado diretamente com os adaptadores técnicos do OCI (por exemplo, REST, SOAP, File/SFTP, B2B, ERP) ou integrados por meio do API Gateway, usando o serviço Oracle Functions sem servidor para transformações personalizadas.
- O OIC envia dados ao ADW no data lakehouse por meio do Data Integration.
- O Oracle RMB se integra ao data lakehouse/ADW usando o Oracle GoldenGate, com a possibilidade de integração adicional via API Gateway aos adaptadores técnicos OIC.
- O Oracle ERP e o EPM estão integrados entre si e o ERP se integra diretamente ao data lakehouse e o OIC.
- O OIC, neste exemplo, exerce a função adicional de integração com o data center do cliente, incluindo PeopleSoft e Siebel CRM e aplicativos de terceiros.
- Essa integração usa um DRG (Dynamic Routing Gateway) e uma conectividade de FastConnect/VPN.
- O ADW usa um acelerador de consultas para consulta rápida e fácil do data lake do serviço Object Storage.
- O Oracle Analytics Cloud e o Data Science integram-se perfeitamente a outros serviços do data lakehouse.
A arquitetura atende a vários fins, incluindo o armazenamento de dados importantes em um armazenamento de recuperação seguro, confiável e rápido, sendo a origem dos módulos de aprendizagem de máquina e os recursos avançados de visualização e geração de relatórios para uso interno e externo.
A arquitetura tem os seguintes componentes:
- Autonomous Data Warehouse
O Oracle Autonomous Data Warehouse é um serviço de banco de dados independente, com autoproteção e autorreparo otimizado para cargas de trabalho de data warehousing. Não é necessário configurar ou gerenciar nenhum hardware ou instalar qualquer software. O Oracle Cloud Infrastructure controla a criação do banco de dados, bem como o backup, a aplicação de patches, a atualização e o ajuste do banco de dados.
- Armazenamento de Objetos
O armazenamento de objetos fornece acesso rápido a grandes quantidades de dados estruturados e não estruturados de qualquer tipo de conteúdo, incluindo backups de bancos de dados, dados analíticos e conteúdo avançado, como imagens e vídeos. Você pode armazenar com segurança e recuperar dados diretamente da internet ou de dentro da plataforma de nuvem. Você pode dimensionar o armazenamento sem afetar qualquer degradação no desempenho ou na confiabilidade do serviço. Use o armazenamento padrão para armazenamento "dinâmico" necessário para acessar rapidamente, imediatamente e com frequência. Use o armazenamento de arquivos compactados para o armazenamento "frio" que você mantém por longos períodos de tempo e raramente ou raramente acessa.
- Catálogo de Dados
O Oracle Cloud Infrastructure Data Catalog é uma solução de descoberta de dados e governança de autoatendimento totalmente gerenciada para os dados da sua empresa. Ele fornece engenheiros de dados, cientistas de dados, administradores de dados e diretores de dados um único ambiente colaborativo para gerenciar os metadados técnicos, de negócios e operacionais da organização.
- Oracle Analytics Cloud
O Oracle Analytics Cloud é um serviço de nuvem pública escalável e seguro que permite aos analistas de negócios recursos modernos de análise avançada de autoatendimento com tecnologia de IA para preparação de dados, visualização, relatórios empresariais, análise aumentada e geração e processamento de linguagem natural. Com o Oracle Analytics Cloud, você também obtém recursos flexíveis de gerenciamento de serviços, incluindo configuração rápida, dimensionamento e aplicação de patches fáceis e gerenciamento automatizado do ciclo de vida.
- Serviço Data Science
O OCI Data Science é uma plataforma totalmente gerenciada sem servidor para que as equipes de ciência de dados construam, treinem e gerenciem modelos de aprendizagem de máquina (AM) usando o OCI. Ele pode facilmente se integrar a outros serviços OCI, como Autonomous Data Warehouse, Object Storage e muito mais. Você pode criar e avaliar modelos de machine learning de alta qualidade, aumentar a flexibilidade dos negócios colocando dados confiáveis da empresa para trabalhar rapidamente e oferecer suporte aos objetivos de negócios orientados a dados com uma implantação mais fácil de modelos de AM.
- Oracle Data Integration
O Oracle Cloud Infrastructure Data Integration é um serviço totalmente gerenciado, sem servidor e nativo da nuvem que extrai, carrega, transforma, limpa e remodela dados de diversas origens de dados para os serviços do Oracle Cloud Infrastructure de destino, como o Autonomous Data Warehouse e o Oracle Cloud Infrastructure Object Storage. O ETL (extract transform load) utiliza o processamento de scale-out totalmente gerenciado no Spark e ELT (extract load transform) aproveita todos os recursos de push-down do Autonomous Data Warehouse para minimizar o movimento de dados e melhorar o tempo de valor para os dados recém-incorporados. Os usuários criam processos de integração de dados usando uma interface de usuário intuitiva e sem código que otimiza os fluxos de integração para gerar o mecanismo e a orquestração mais eficientes, alocando e dimensionando automaticamente o ambiente de execução. O Oracle Cloud Infrastructure Data Integration fornece exploração interativa e preparação de dados, além de ajudar os engenheiros de dados a proteger contra desvio de esquema definindo regras para lidar com alterações de esquema.
- GoldenGate
O Oracle Cloud Infrastructure GoldenGate é um serviço totalmente gerenciado que permite a ingestão de dados de fontes que residem no local ou em qualquer nuvem, aproveitando a tecnologia CDC GoldenGate para uma captura de dados e entrega não intrusiva e eficiente para o Oracle Autonomous Data Warehouse em tempo real e em escala, a fim de disponibilizar informações relevantes aos consumidores o mais rápido possível.
- Oracle Functions
O Oracle Functions é uma plataforma Functions-as-a-Service (FaaS) totalmente gerenciada, multitenant, altamente escalável, sob demanda. Ele é ativado pelo mecanismo de código aberto do Fn Project. As funções permitem que você implante seu código e o chame diretamente ou acione-o em resposta a eventos. O Oracle Functions usa contêineres Docker hospedados no Oracle Cloud Infrastructure Registry.
- API Gateway
O serviço Oracle API Gateway permite que você publique APIs com pontos finais privados acessíveis na sua rede e que você pode expor à internet pública, se necessário. Os pontos finais suportam validação de API, transformação de solicitação e resposta, CORS, autenticação e autorização e limitação de solicitação.
- Rede virtual na nuvem (VCN) e sub-redes
Uma VCN é uma rede personalizável definida por software que você configura em uma região do Oracle Cloud Infrastructure. Como as redes de data center tradicionais, as VCNs permitem controle total sobre seu ambiente de rede. Uma VCN pode ter vários blocos CIDR não sobrepostos que você poderá alterar após criar a VCN. Você pode segmentar uma VCN em sub-redes, que podem ter como escopo uma região ou um domínio de disponibilidade. Cada sub-rede consiste em um intervalo contíguo de endereços que não são sobrepostos com as outras sub-redes da VCN. Você pode alterar o tamanho de uma sub-rede após a criação. Uma sub-rede pode ser pública ou privada.
- DRG (Dynamic Routing Gateway)
O DRG é um roteador virtual que fornece um caminho para o tráfego de rede privada entre uma VCN e uma rede fora da região, como uma VCN em outra região do Oracle Cloud Infrastructure, uma rede local ou uma rede em outro provedor de nuvem.
- FastConnect
O Oracle Cloud Infrastructure FastConnect fornece uma maneira fácil de criar uma conexão privada dedicada entre o seu data center e o Oracle Cloud Infrastructure. O Serviço FastConnect fornece opções de maior largura de banda e uma experiência de rede mais confiável quando comparado com conexões baseadas na Internet.
- VPN Connect
O VPN Connect fornece conectividade de VPN IPSec local entre a sua rede local e as VCNs no Oracle Cloud Infrastructure. A suíte de protocolos IPSec criptografa o tráfego IP antes que os pacotes sejam transferidos da origem para o destino e decriptografa o tráfego quando ele chega.
Recomendações
- VCN
Quando você cria uma VCN, determine o número de blocos CIDR necessários e o tamanho de cada bloco com base no número de recursos que você planeja anexar a sub-redes na VCN. Use blocos CIDR que estejam dentro do espaço de endereço IP privado padrão.
Selecione blocos CIDR que não se sobreponham a nenhuma outra rede (no Oracle Cloud Infrastructure, seu data center local ou outro provedor de nuvem) para a qual você pretende configurar conexões privadas.
Depois de criar uma VCN, você poderá alterar, adicionar e remover seus blocos CIDR.
Ao projetar as sub-redes, considere seu fluxo de tráfego e os requisitos de segurança. Anexe todos os recursos dentro de uma camada ou função específica à mesma sub-rede, que pode servir como limite de segurança.
- Segurança
Use políticas para restringir quem pode acessar os recursos do OCI que sua empresa tem e como eles podem acessá-los.
Use o Oracle Cloud Guard para monitorar e manter a segurança dos seus recursos no OCI de forma proativa. O Cloud Guard usa receitas de detector que você pode definir para examinar seus recursos quanto a pontos fracos na segurança e para monitorar operadores e usuários em busca de atividades arriscadas. Quando qualquer atividade de configuração incorreta ou insegura é detectada, o Cloud Guard recomenda ações corretivas e ajuda com essas ações, com base nas receitas do respondedor que você pode definir. Para recursos que exigem segurança máxima, a Oracle recomenda que você use zonas de segurança. Uma zona de segurança é um compartimento associado a uma receita definida pela Oracle de políticas de segurança que se baseiam nas melhores práticas. Por exemplo, os recursos em uma zona de segurança não podem ser acessados pela internet pública e devem ser criptografados usando chaves gerenciadas pelo cliente. Quando você cria e atualiza recursos em uma zona de segurança, o OCI valida as operações em relação às políticas na receita de zona de segurança e nega operações que violam qualquer uma das políticas.
- Autonomous Data Warehouse
Essa arquitetura usa o Oracle Autonomous Data Warehouse em infraestrutura compartilhada. Ative o dimensionamento automático para dar às cargas de trabalho do banco de dados até três vezes o poder de processamento.
Considere usar o Oracle Autonomous Data Warehouse em uma infraestrutura dedicada se você quiser o recurso de banco de dados de autoatendimento em um ambiente de nuvem de banco de dados privada em execução na nuvem pública.
Considere usar o recurso de tabelas particionadas híbridas do Autonomous Data Warehouse para mover partições de dados para o Oracle Cloud Infrastructure Object Storage e atendê-los aos usuários e aplicativos de forma transparente. Recomendamos que você use esse recurso para dados que não são frequentemente consumidos e para os quais você não precisa do mesmo desempenho para dados armazenados no Autonomous Data Warehouse.
Considere usar o recurso de tabelas externas para consumir dados armazenados no Oracle Cloud Infrastructure Object Storage em tempo real sem a necessidade de replicá-los para o Autonomous Data Warehouse. Esse recurso une de forma transparente e simples conjuntos de dados selecionados fora do Autonomous Data Warehouse, independentemente do formato (parquet, avro, orc, json, csv etc.), com dados que residem no Autonomous Data Warehouse.
Considere o uso do acelerador de consultas do ADW ao consumir dados de armazenamento de objetos para fornecer uma experiência melhor e mais rápida aos usuários que consomem e unem dados entre o data warehouse e o data lake.
- Armazenamento de Objetos
O Object Storage oferece durabilidade de dados confiável e econômica, oferecendo acesso rápido a grandes quantidades de dados estruturados e não estruturados de qualquer tipo de conteúdo, incluindo dados de banco de dados, dados analíticos, imagens, vídeos e muito mais. Recomendamos o uso do armazenamento padrão para ingerir dados de fontes externas e usá-los para processamento posterior, uma vez que ele pode acessar com rapidez e frequência. Você pode criar uma política de ciclo de vida para mover os dados para o armazenamento a frio do padrão quando ele não for mais necessário com frequência.
- Catálogo de Dados
Para ter uma visão completa e holística de ponta a ponta dos dados armazenados e fluindo na plataforma, considere a coleta não apenas dos armazenamentos de dados que suportam a camada de persistência de dados, mas também dos armazenamentos de dados de origem. O mapeamento desses metadados técnicos coletados para o glossário de negócios e aprimorá-los com propriedades personalizadas permite mapear conceitos de negócios e documentar e controlar definições de segurança e acesso.
Para facilitar a criação de tabelas externas do Oracle Autonomous Data Warehouse que virtualizam dados armazenados no Oracle Cloud Infrastructure Object Storage, aproveite os metadados anteriormente coletados pelo Oracle Cloud Infrastructure Data Catalog. Isso simplifica a criação de tabelas externas, impõe a consistência dos metadados entre armazenamentos de dados e é menos suscetível a erros humanos.