需求來(lái)源

過(guò)去幾年,國內醫院先后遭遇各類(lèi)勒索病毒事件,大部分內網(wǎng)蔓延的勒索事件,是因為內網(wǎng)服務(wù)器、端點(diǎn)PC等在線(xiàn)系統存在嚴重安全漏洞(如MS17-010\CVE-2019-0708\Weblogic反序列化漏洞及弱口令漏洞等)。

2020年2月初,南亞APT組織借新冠疫情,對我國醫療機構發(fā)起定向攻擊。國內醫療機構在網(wǎng)絡(luò )與信息安全的建設、防護、運營(yíng)、管理方面的能力差異巨大,很多醫療機構缺乏基本的互聯(lián)網(wǎng)風(fēng)險監控與漏洞掃描、內網(wǎng)IT資產(chǎn)盤(pán)點(diǎn)與持續風(fēng)險監控的能力,導致醫院互聯(lián)網(wǎng)和內網(wǎng)都存在隱患和風(fēng)險。

在新冠疫情所造成的深遠影響下,醫院數字化轉型、智慧醫院建設投入,以及醫療行業(yè)的產(chǎn)業(yè)互聯(lián)網(wǎng)建設,會(huì )成為當下及未來(lái)一段時(shí)間內的發(fā)展戰略。分析2020年兩會(huì )相關(guān)提案,醫療行業(yè)的網(wǎng)絡(luò )化、信息化、數字化、智能化的趨勢會(huì )對網(wǎng)絡(luò )安全問(wèn)題、隱私保護問(wèn)題、數據保護問(wèn)題等提出更高的要求。

解決方案

聯(lián)軟科技具備全面的資產(chǎn)探測能力,在端點(diǎn)安全管理、網(wǎng)絡(luò )空間資產(chǎn)測繪、網(wǎng)絡(luò )流量分析等資產(chǎn)探測領(lǐng)域,有深厚的技術(shù)積累和大型客戶(hù)實(shí)踐經(jīng)驗?；诼?lián)軟科技UniCSM網(wǎng)絡(luò )空間資產(chǎn)測繪系統平臺,為醫療機構提供全網(wǎng)網(wǎng)絡(luò )空間資產(chǎn)排查的能力,建立網(wǎng)絡(luò )空間資產(chǎn)檔案,持續監控資產(chǎn)漏洞與風(fēng)險,實(shí)現全網(wǎng)資產(chǎn)安全管理的閉環(huán),分別滿(mǎn)足互聯(lián)網(wǎng)和內網(wǎng)的資產(chǎn)測繪與風(fēng)險管理需求。

●針對互聯(lián)網(wǎng)資產(chǎn),提供安全運營(yíng)服務(wù)和持續的安全保障能力；

●針對內網(wǎng)資產(chǎn),通過(guò)在不同區域部署掃描探針、流量探針和Agent輕代理等探測引擎,發(fā)現在網(wǎng)存活資產(chǎn),了解資產(chǎn)詳情,持續檢測資產(chǎn)風(fēng)險;

●借助用戶(hù)管理頁(yè)面的功能菜單與交互邏輯,可以分別實(shí)現組織與人員導入、資產(chǎn)盤(pán)點(diǎn)、漏洞檢測、風(fēng)險管理以及資產(chǎn)安全態(tài)勢展現,打通“資產(chǎn)-風(fēng)險-責任人”等核心要素,實(shí)現醫療機構的全網(wǎng)資產(chǎn)測繪與資產(chǎn)安全管理。

整體架構圖

業(yè)務(wù)價(jià)值與方案優(yōu)勢

●互聯(lián)網(wǎng)安全監控,快速上線(xiàn)

SaaS服務(wù)模式,快速上線(xiàn),零部署成本。專(zhuān)家運營(yíng)服務(wù),7x24提供保障。

●內網(wǎng)資產(chǎn),多種發(fā)現手段整合,靈活適配

掃描、流量、SNMP網(wǎng)管協(xié)議、輕量級Agent,組合方案適應不同網(wǎng)絡(luò )區域，滿(mǎn)足資產(chǎn)測繪與資產(chǎn)安全管理工作不同的場(chǎng)景需求。

●資產(chǎn)安全運營(yíng)平臺,閉環(huán)管理

支持“資產(chǎn)-風(fēng)險-責任人”等核心要素關(guān)聯(lián),支持漏洞與風(fēng)險的批量處置、風(fēng)險通告、狀態(tài)跟蹤、閉環(huán)管理。

●強大的漏洞檢測能力

UniCSM資產(chǎn)測繪系統具備強大的漏洞檢測能力,擁有領(lǐng)先的POC檢測插件和10W+合規風(fēng)險漏洞庫,具備集成第三方商業(yè)掃描工具的能力。

●護網(wǎng)工作支撐能力

具備快速梳理互聯(lián)網(wǎng)資產(chǎn),及時(shí)解決漏洞及風(fēng)險隱患的能力;具備精確排查和發(fā)現醫院管轄范圍內互聯(lián)網(wǎng)中的影子資產(chǎn),快速監測排查資產(chǎn)屬性及風(fēng)險隱患的能力。