需求來源

過去幾年,國內(nèi)醫(yī)院先后遭遇各類勒索病毒事件,大部分內(nèi)網(wǎng)蔓延的勒索事件,是因為內(nèi)網(wǎng)服務器、端點PC等在線系統(tǒng)存在嚴重安全漏洞(如MS17-010\CVE-2019-0708\Weblogic反序列化漏洞及弱口令漏洞等)。

2020年2月初,南亞APT組織借新冠疫情,對我國醫(yī)療機構(gòu)發(fā)起定向攻擊。國內(nèi)醫(yī)療機構(gòu)在網(wǎng)絡與信息安全的建設、防護、運營、管理方面的能力差異巨大,很多醫(yī)療機構(gòu)缺乏基本的互聯(lián)網(wǎng)風險監(jiān)控與漏洞掃描、內(nèi)網(wǎng)IT資產(chǎn)盤點與持續(xù)風險監(jiān)控的能力,導致醫(yī)院互聯(lián)網(wǎng)和內(nèi)網(wǎng)都存在隱患和風險。

在新冠疫情所造成的深遠影響下,醫(yī)院數(shù)字化轉(zhuǎn)型、智慧醫(yī)院建設投入,以及醫(yī)療行業(yè)的產(chǎn)業(yè)互聯(lián)網(wǎng)建設,會成為當下及未來一段時間內(nèi)的發(fā)展戰(zhàn)略。分析2020年兩會相關(guān)提案,醫(yī)療行業(yè)的網(wǎng)絡化、信息化、數(shù)字化、智能化的趨勢會對網(wǎng)絡安全問題、隱私保護問題、數(shù)據(jù)保護問題等提出更高的要求。

解決方案

聯(lián)軟科技具備全面的資產(chǎn)探測能力,在端點安全管理、網(wǎng)絡空間資產(chǎn)測繪、網(wǎng)絡流量分析等資產(chǎn)探測領(lǐng)域,有深厚的技術(shù)積累和大型客戶實踐經(jīng)驗。基于聯(lián)軟科技UniCSM網(wǎng)絡空間資產(chǎn)測繪系統(tǒng)平臺,為醫(yī)療機構(gòu)提供全網(wǎng)網(wǎng)絡空間資產(chǎn)排查的能力,建立網(wǎng)絡空間資產(chǎn)檔案,持續(xù)監(jiān)控資產(chǎn)漏洞與風險,實現(xiàn)全網(wǎng)資產(chǎn)安全管理的閉環(huán),分別滿足互聯(lián)網(wǎng)和內(nèi)網(wǎng)的資產(chǎn)測繪與風險管理需求。

●針對互聯(lián)網(wǎng)資產(chǎn),提供安全運營服務和持續(xù)的安全保障能力；

●針對內(nèi)網(wǎng)資產(chǎn),通過在不同區(qū)域部署掃描探針、流量探針和Agent輕代理等探測引擎,發(fā)現(xiàn)在網(wǎng)存活資產(chǎn),了解資產(chǎn)詳情,持續(xù)檢測資產(chǎn)風險;

●借助用戶管理頁面的功能菜單與交互邏輯,可以分別實現(xiàn)組織與人員導入、資產(chǎn)盤點、漏洞檢測、風險管理以及資產(chǎn)安全態(tài)勢展現(xiàn),打通“資產(chǎn)-風險-責任人”等核心要素,實現(xiàn)醫(yī)療機構(gòu)的全網(wǎng)資產(chǎn)測繪與資產(chǎn)安全管理。

整體架構(gòu)圖

業(yè)務價值與方案優(yōu)勢

●互聯(lián)網(wǎng)安全監(jiān)控,快速上線

SaaS服務模式,快速上線,零部署成本。專家運營服務,7x24提供保障。

●內(nèi)網(wǎng)資產(chǎn),多種發(fā)現(xiàn)手段整合,靈活適配

掃描、流量、SNMP網(wǎng)管協(xié)議、輕量級Agent,組合方案適應不同網(wǎng)絡區(qū)域，滿足資產(chǎn)測繪與資產(chǎn)安全管理工作不同的場景需求。

●資產(chǎn)安全運營平臺,閉環(huán)管理

支持“資產(chǎn)-風險-責任人”等核心要素關(guān)聯(lián),支持漏洞與風險的批量處置、風險通告、狀態(tài)跟蹤、閉環(huán)管理。

●強大的漏洞檢測能力

UniCSM資產(chǎn)測繪系統(tǒng)具備強大的漏洞檢測能力,擁有領(lǐng)先的POC檢測插件和10W+合規(guī)風險漏洞庫,具備集成第三方商業(yè)掃描工具的能力。

●護網(wǎng)工作支撐能力

具備快速梳理互聯(lián)網(wǎng)資產(chǎn),及時解決漏洞及風險隱患的能力;具備精確排查和發(fā)現(xiàn)醫(yī)院管轄范圍內(nèi)互聯(lián)網(wǎng)中的影子資產(chǎn),快速監(jiān)測排查資產(chǎn)屬性及風險隱患的能力。