
醫(yī)療
MEDICAL TREATMENT
某省三甲醫(yī)院:抓資產(chǎn)治理,清安全風(fēng)險(xiǎn)
|項(xiàng)目背景
????業(yè)務(wù)重要性:日均接診2萬(wàn)人,日均手術(shù)548臺(tái),日均出院822人,業(yè)務(wù)連續(xù)性高,不能停擺。
????數(shù)據(jù)價(jià)值高:門(mén)診部、住院處、醫(yī)學(xué)技術(shù)學(xué)院存儲(chǔ)的病歷、處方、研究成果等數(shù)據(jù)信息絕對(duì)不能丟失。
? (1)資產(chǎn)多 風(fēng)險(xiǎn)梳理難
????? ? ?內(nèi)網(wǎng)、DMZ 等區(qū)域服務(wù)器超 2300 臺(tái),承載海量應(yīng)用,漏洞、弱口令多,風(fēng)險(xiǎn)梳理極難。
? (2)勒索防御要求高
????? ? ?業(yè)務(wù)及數(shù)據(jù)極為重要,絕對(duì)不能出現(xiàn)勒索事件,導(dǎo)致數(shù)據(jù)丟失或業(yè)務(wù)停擺。
? (3)缺乏安全運(yùn)營(yíng)人員
?????????安全建設(shè)不完善,缺乏專(zhuān)業(yè)的安全運(yùn)營(yíng)人員,只有1名專(zhuān)職安全運(yùn)營(yíng)人員。
|解決方案
????勒索防護(hù)能力顯著提升——專(zhuān)業(yè)的勒索防御體系
- 勒索風(fēng)險(xiǎn)專(zhuān)項(xiàng)評(píng)估:對(duì)終端勒索風(fēng)險(xiǎn)進(jìn)行專(zhuān)項(xiàng)評(píng)估、針對(duì)系統(tǒng)薄弱點(diǎn)進(jìn)行修復(fù)/加固。
- 勒索行為捕獲:內(nèi)置誘餌文件,當(dāng)有勒索程序加密誘餌文件時(shí)及時(shí)中止惡意加密進(jìn)程。
- 勒索攻擊阻斷:針對(duì)勒索攻擊進(jìn)行分析,阻斷勒索攻擊行為,還原攻擊流程。
????安全風(fēng)險(xiǎn)大幅降低——兩個(gè)月降低安全風(fēng)險(xiǎn)99.9%
- 資產(chǎn)梳理:排查梳理院區(qū)資產(chǎn),核心重要資產(chǎn)全部部署EDR,目前已覆蓋2500余臺(tái)服務(wù)器。
- 弱口令整改:對(duì)風(fēng)險(xiǎn)賬戶(hù)進(jìn)行檢測(cè),共發(fā)現(xiàn)454個(gè)系統(tǒng)/應(yīng)用弱口令,通知各科室進(jìn)行整改,一個(gè)月內(nèi)完成弱口令清零。
- 漏洞修復(fù):兩個(gè)月內(nèi)完成25個(gè)高危漏洞的掃描、梳理,斷網(wǎng)、修復(fù)、核驗(yàn)、通網(wǎng)等流程,閉環(huán)風(fēng)險(xiǎn)。
|項(xiàng)目?jī)r(jià)值
????用戶(hù)認(rèn)可
- 專(zhuān)業(yè)的安全運(yùn)營(yíng)思維
- 過(guò)硬的產(chǎn)品能力
- 用戶(hù)至上的服務(wù)態(tài)度
????建設(shè)成果
- 勒索防御 建設(shè)完備
- 終端風(fēng)險(xiǎn) 清晰梳理
- 安全事件 兜的住底
相關(guān)推薦
- 漏掃+AVM:一套方案搞定多類(lèi)型資產(chǎn)與漏洞高效閉環(huán)
- 高兼容、可訂閱的云安全漏掃方案——“云上貴州”有話(huà)說(shuō)
- 金融 “兩高一弱” 排查困境突圍:一月鎖定2000+高危線(xiàn)索
- 信創(chuàng)替代與安全:兼顧高效替代與信創(chuàng)安全保障的漏掃方案
- 漏掃+態(tài)勢(shì)感知:海量關(guān)基資產(chǎn)脆弱性預(yù)警的高效解法
- 某能源公司:零信任攜手釘釘助力企業(yè)用戶(hù)安全高效接入
- 某數(shù)據(jù)交易所:聯(lián)手?jǐn)?shù)據(jù)交易所打造三方安全辦公基礎(chǔ)設(shè)施