醫療行業(yè)-網(wǎng)絡(luò )資產(chǎn)識別與智能防御解決方案
實(shí)現用戶(hù)、行為、風(fēng)險全景安全展示，最終達到“可信接入、資產(chǎn)可管、行為可視、異?？刂?、風(fēng)險可見(jiàn)”。
行業(yè)現狀
Industry status
對于醫療設備的安全防御成為醫院信息化安全建設新的難題，如加密勒索、數據竊取等。主要問(wèn)題在于以下三點(diǎn)： 設備類(lèi)型多，缺少統一化資產(chǎn)發(fā)現、識別和控制； 定制化系統復雜，無(wú)法安裝通用的客戶(hù)端進(jìn)行管理； 快速控制，需要能夠對威脅設備快速隔離、告警及控制；
解決方案
Solution
聯(lián)軟科技基于UniNID網(wǎng)絡(luò )智能防御系統設計的《醫院網(wǎng)絡(luò )資產(chǎn)識別與智能防御解決方案》，可以解決醫院海量網(wǎng)絡(luò )資產(chǎn)等前端設備安全控制難題。該方案內容包括：
通過(guò)精準識別和脆弱性?huà)呙韫δ?，協(xié)助客戶(hù)全面實(shí)時(shí)掌握醫院內部網(wǎng)絡(luò )資產(chǎn)底數和狀況；
協(xié)助運維人員看清內網(wǎng)中的仿冒等異常行為，聯(lián)動(dòng)處置APT攻擊等入侵行為；
協(xié)助運維人員進(jìn)行內網(wǎng)統一安全態(tài)勢分析，實(shí)現用戶(hù)、行為、風(fēng)險全景安全展示，最終達到“可信接入、資產(chǎn)可管、行為可視、異?？刂?、風(fēng)險可見(jiàn)”。
客戶(hù)價(jià)值
Customer value
靈活的可信接入：提供多種準入控制技術(shù)，兼容不同類(lèi)型的終端和網(wǎng)絡(luò )設備，可在無(wú)需安裝Agent的情況下，協(xié)助用戶(hù)實(shí)現醫療設備細粒度接入控制。
精準資產(chǎn)識別和分類(lèi)管理：采用主動(dòng)+被動(dòng)+自定義等多種方式，精準識別醫療設備資產(chǎn)，及時(shí)發(fā)現隱藏資產(chǎn)、變動(dòng)資產(chǎn)、資產(chǎn)運行狀態(tài)和資產(chǎn)脆弱性等。
行為看得清，威脅抓得?。和ㄟ^(guò)設備畫(huà)像等技術(shù)及時(shí)發(fā)現仿冒等異常行為，通過(guò)行為特征分析、幻影技術(shù)、威脅情報等技術(shù)及時(shí)主動(dòng)捕捉入侵行為；
風(fēng)險看得見(jiàn)，異常阻得斷：通過(guò)統一安全態(tài)勢分析，可實(shí)現風(fēng)險全景展示，及時(shí)阻斷異常和惡意行為，防止風(fēng)險橫向傳播擴散。
兼容性強：可適應復雜網(wǎng)絡(luò )環(huán)境、可適應不同的醫療設備，采用統一平臺，統一協(xié)議、統一數據格式，可以平滑實(shí)現功能擴展