需求來(lái)源

信息化給醫院帶來(lái)了主機資產(chǎn)管理復雜、安全運維難等一系列問(wèn)題,每個(gè)醫院少則幾十、上百臺主機,多則上千臺,由于不同的主機上部署不同業(yè)務(wù)系統,對于主機上操作系統、數據庫、中間件等軟件的版本、數量的梳理急需完善。同時(shí)對于主機補丁檢查、合規檢查、等保檢查也需要統一的管理平臺進(jìn)行管理。對于可能存在 Webshell后門(mén)等入侵行為,需要實(shí)時(shí)進(jìn)行監控檢測,使在物理機、虛擬機等各種業(yè)務(wù)環(huán)境下實(shí)現安全的統一策略管理和快速的安全響應能力,提高醫院的安全防護能力。

解決方案

聯(lián)軟科技推出的聯(lián)軟安云( UniCWPP)系統是一款專(zhuān)注于服務(wù)端主機安全管理的信息化系統,是以資產(chǎn)驅動(dòng)安全為設計理念,通過(guò)自適應的資產(chǎn)識別,幫助醫院快速摸清資產(chǎn)家底,提供持續的合規檢查、漏洞補丁修復、安全監控分析和快速響應的主機安全能力,能夠在各種部署環(huán)境、各種業(yè)務(wù)場(chǎng)景下實(shí)現主機統一安全管理,通過(guò)少量的管理人員也能獲得極大的主機安全防護能力。

整體業(yè)務(wù)架構圖

信息資產(chǎn)全面管理

●可以發(fā)現、識別和跟蹤生產(chǎn)環(huán)境中的各類(lèi)IT設備、主機軟件和WEB應用及相關(guān)信息資產(chǎn)的參數屬性；

●自動(dòng)維護動(dòng)態(tài)的企業(yè)信息資產(chǎn)庫,從而幫助醫院各項安全管理工作的自動(dòng)化,確保核查工作的全面性和準確性。

完善的安全知識庫

●通過(guò)知識庫可以全面指導醫院IT信息系統的安全配置及加固工作；

●允許用戶(hù)根據自身業(yè)務(wù)的需要實(shí)現安全檢查項擴展,允許用戶(hù)進(jìn)行不同顆粒度的自定義檢查,包括:模板自定義、安全核查參數自定義、安全檢查項自定義等；

●與等保2.0相關(guān)要求的主機安全配置標準相兼容。

信息資產(chǎn)驅動(dòng)安全基線(xiàn)管理

●采用agent/ server架構,將傳統遠程安全配置核查工作中的大量人力工作改為自動(dòng)化的方式,大大節省了每次安全核查的時(shí)間；

●能在較短的時(shí)間內檢測出安全配置項的變化,并通過(guò)異常告警的方式提示給用戶(hù)。

主機補丁檢查

●及時(shí)、精準發(fā)現系統需要升級更新的重要補??；

●通過(guò)定期更新補丁知識庫和補丁文件,結合補丁的重要程度、修復影響情況,提供最貼合業(yè)務(wù)的智能補丁修復建議。

弱口令檢查

●檢測WEB/SSH/TELNET/FTP等應用的弱口令,支持用戶(hù)導入自主的賬號和密碼字典,針對主機系統和部分中間件的弱口令,核查帳號口令強度是否符合要求,實(shí)現系統、業(yè)務(wù)口令的常態(tài)化檢查,不影響業(yè)務(wù)系統正常運行；

●后臺集中核查,支持核查各類(lèi)在網(wǎng)主機、數據庫、中間件以及第三方應用系統的弱口令,可全面掌控主機的口令情況。

漏洞與入侵檢測

●實(shí)現風(fēng)險持續性監測與分析,能夠化被動(dòng)為主動(dòng),深入發(fā)現內部問(wèn)題和風(fēng)險,持續有效地對風(fēng)險進(jìn)行處理,提高攻擊門(mén)檻。能夠實(shí)時(shí)、準確地感知入侵事件,發(fā)現被入侵主機；

●通過(guò)和資產(chǎn)信息緊密結合,第一時(shí)間提供最準確詳細的入侵報警信息,幫助用戶(hù)解決問(wèn)題。

業(yè)務(wù)價(jià)值與方案優(yōu)勢

●對運營(yíng)環(huán)境中規?；?、復雜化、快速變化的主機資產(chǎn)提供高效的運維管理,并建立主機安全管理規范；

●減少主機的被攻擊面,發(fā)現未知風(fēng)險,讓主機安全真正落地,進(jìn)而保證業(yè)務(wù)系統的持續正常進(jìn)行；

●可配合國家、行業(yè)和醫院合規管控要求進(jìn)行自檢。