AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢(shì)感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場(chǎng)
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營(yíng)管理服務(wù)
醫(yī)療
MEDICAL TREATMENT
天士力集團(tuán)：具備從“技術(shù)到管理”的導(dǎo)向
｜項(xiàng)目背景
? ? ? 天士力集團(tuán)是以國(guó)際化為引領(lǐng)、以大健康產(chǎn)業(yè)為主線、生物醫(yī)藥和數(shù)智健康兩大產(chǎn)業(yè)體系協(xié)同并進(jìn)的高科技企業(yè)集團(tuán)，集團(tuán)員工上萬名，連續(xù)多年榮獲中國(guó)民營(yíng)企業(yè)500強(qiáng)、制造業(yè)500強(qiáng)。
? ? ? ?隨著業(yè)務(wù)的快速發(fā)展和擴(kuò)展，IT系統(tǒng)日益龐雜，遠(yuǎn)程辦公、臨時(shí)帳號(hào)各種新的辦公業(yè)務(wù)場(chǎng)景越來越豐富，對(duì)日常的安全管理要求越來越高。為保障業(yè)務(wù)正常運(yùn)轉(zhuǎn)，各種系統(tǒng)漏洞需第一時(shí)間修復(fù)，來防范被“不法之徒”利用；惡意軟件的“偷襲”需要第一時(shí)間發(fā)現(xiàn)并處置。集團(tuán)的安全管理人員像“消防員”一樣被動(dòng)應(yīng)對(duì)，如何高效保護(hù)業(yè)務(wù)正常運(yùn)轉(zhuǎn)，保障員工正常辦公，成為集團(tuán)數(shù)字化過程中的重點(diǎn)工作。
? ? ? 辦公智盾提出了以人和資產(chǎn)為導(dǎo)向的安全管理新思路，通過“四步走”安全防護(hù)解決方案，幫助集團(tuán)構(gòu)建全方位、多層次的信息安全防護(hù)體系。同時(shí)采用零信任體系架構(gòu)推進(jìn)技術(shù)落地，達(dá)到外防黑客、內(nèi)治內(nèi)鬼、內(nèi)外兼修的安全效果。
｜針對(duì)全網(wǎng)進(jìn)行資產(chǎn)盤點(diǎn)
? ? ? ? 客戶痛點(diǎn)：集團(tuán)辦公終端比較分散，有多少辦公終端、都有哪些類型、分布在哪些部門、終端責(zé)任人是誰，管理者無從獲取，安全防護(hù)無從談起。
? ? ? ? 解決方案：通過資產(chǎn)登記對(duì)終端使用人和員工個(gè)人企業(yè)編號(hào)進(jìn)行關(guān)聯(lián)，將人和資產(chǎn)進(jìn)行綁定，第一時(shí)間根據(jù)風(fēng)險(xiǎn)事件定位責(zé)任人。全集團(tuán)終端資產(chǎn)責(zé)任人在辦公智盾平臺(tái)可視化呈現(xiàn)，終端在線情況、部署情況、終端類型分布統(tǒng)計(jì)，并可對(duì)資產(chǎn)進(jìn)行自動(dòng)分組。
｜針對(duì)漏洞進(jìn)行掃描修復(fù)
? ? ? ? 客戶痛點(diǎn)：80%以上入侵源于漏洞，這些漏洞可能被黑客利用，通過滲透或惡意軟件攻擊，非法訪問并竊取企業(yè)內(nèi)部商業(yè)秘密，或惡意破壞企業(yè)業(yè)務(wù)系統(tǒng)。及時(shí)發(fā)現(xiàn)系統(tǒng)漏洞，并對(duì)漏洞進(jìn)行修復(fù)，是企業(yè)需要重點(diǎn)考慮的安全問題。
? ? ? ? 解決方案：辦公智盾通過漏掃模塊對(duì)集團(tuán)辦公終端進(jìn)行漏洞掃描，可及時(shí)發(fā)現(xiàn)終端上高危漏洞，包括系統(tǒng)漏洞、應(yīng)用漏洞，依靠管理控制中心自動(dòng)推送能力，將相應(yīng)補(bǔ)丁文件推送到主機(jī)上進(jìn)行安裝，平臺(tái)級(jí)用戶無感知進(jìn)行補(bǔ)丁修復(fù)，保護(hù)終端免受攻擊。
｜針對(duì)病毒實(shí)時(shí)防護(hù)
? ? ? ? 客戶痛點(diǎn)：集團(tuán)員工在上網(wǎng)時(shí)，不小心下載執(zhí)行惡意程序，導(dǎo)致辦公終端中毒影響正常辦公；終端惡意程序外聯(lián)惡意域名，導(dǎo)致企業(yè)被監(jiān)管機(jī)構(gòu)通告，影響企業(yè)聲譽(yù)。
? ? ? ? 解決方案：辦公智盾可對(duì)系統(tǒng)、應(yīng)用、行為等進(jìn)行多維度實(shí)時(shí)監(jiān)控，在文件落地時(shí)進(jìn)行查殺，在程序執(zhí)行時(shí)進(jìn)行查殺，及時(shí)發(fā)現(xiàn)惡意程序并進(jìn)行攔截，保障員工上網(wǎng)安全；通過防火墻策略可有效發(fā)現(xiàn)并阻止惡意外聯(lián)行為。此外，辦公智盾通過三合一防護(hù)引擎，結(jié)合云端威脅情報(bào)、在線沙箱等手段能有效防止挖礦行為、U盤擺渡及其他已知和未知威脅，查殺率可達(dá)99.99%。
｜針對(duì)勒索專項(xiàng)防護(hù)
? ? ? ? 客戶痛點(diǎn)：醫(yī)藥單位存儲(chǔ)著大量敏感信息，包括研發(fā)數(shù)據(jù)、醫(yī)藥配方、合同信息等，這些數(shù)據(jù)一旦被勒索病毒加密或竊取，將給企業(yè)帶來不可估量的經(jīng)濟(jì)損失。
? ? ? ? 解決方案：辦公智盾通過勒索防護(hù)實(shí)時(shí)監(jiān)控，可有效檢測(cè)勒索行為并進(jìn)行阻斷，對(duì)企業(yè)辦公終端重要數(shù)據(jù)目錄進(jìn)行防護(hù)，在勒索事件加密前進(jìn)行備份，事后一鍵恢復(fù)被勒索加密的文件。辦公智盾對(duì)勒索行為的檢測(cè)率高達(dá)99.99%，對(duì)于0.01%無法攔截的行為，可通過商業(yè)保險(xiǎn)進(jìn)行理賠，最高可賠500w人民幣，減小企業(yè)經(jīng)濟(jì)損失。
｜項(xiàng)目?jī)r(jià)值
? ? ? ? 通過這一系列針對(duì)性的解決方案，包括資產(chǎn)盤點(diǎn)、補(bǔ)丁管理、病毒防護(hù)、勒索專項(xiàng)防護(hù)等，高效且對(duì)業(yè)務(wù)系統(tǒng)幾乎無感的解決了辦公安全方面的問題。
目前已覆蓋企業(yè)內(nèi)部終端近5000臺(tái)，系統(tǒng)穩(wěn)定運(yùn)行！同時(shí)采用準(zhǔn)入、零信任體系架構(gòu)推進(jìn)技術(shù)落地，統(tǒng)一管理員工入網(wǎng)以及賬號(hào)權(quán)限問題，形成了外防黑客、內(nèi)治內(nèi)鬼、內(nèi)外兼修的安全防護(hù)體系。
