醫療行業-網絡資產識別與智能防御解決方案
實現用戶、行為(wei)、風險(xian)(xian)全景安(an)全展示(shi)，最終達(da)到“可(ke)(ke)信(xin)接入(ru)、資產可(ke)(ke)管(guan)、行為(wei)可(ke)(ke)視(shi)、異常控制、風險(xian)(xian)可(ke)(ke)見”。
行業現狀
Industry status
對于醫(yi)療設(she)(she)備(bei)的安全防御成為醫(yi)院信(xin)息(xi)化(hua)安全建設(she)(she)新的難題，如加密勒索、數據竊取等(deng)。主(zhu)要問題在于以下三點(dian)： 設(she)(she)備(bei)類型多(duo)，缺(que)少統一化(hua)資產發現(xian)、識別和控制(zhi)； 定(ding)制(zhi)化(hua)系統復(fu)雜，無法安裝通用的客戶端進(jin)行管理； 快(kuai)速控制(zhi)，需(xu)要能(neng)夠對威脅設(she)(she)備(bei)快(kuai)速隔離、告警及控制(zhi)；
解決方案
Solution
聯軟科技基于UniNID網絡智能(neng)防(fang)御系統設(she)計的《醫院(yuan)網絡資產識別與智能(neng)防(fang)御解(jie)(jie)決方(fang)案》，可以解(jie)(jie)決醫院(yuan)海量網絡資產等前(qian)端設(she)備安(an)全控制難題。該(gai)方(fang)案內容(rong)包括：
通過精準識別和脆(cui)弱性掃描(miao)功能(neng)，協助(zhu)客戶全面實時(shi)掌握醫院內部網絡資產底(di)數和狀況；
協助運(yun)維人員看清內網中的仿冒(mao)等(deng)異常行為，聯動處(chu)置APT攻(gong)擊等(deng)入侵行為；
協助運維人(ren)員進(jin)行內網統一安(an)全態(tai)勢分析，實(shi)現用戶、行為、風險(xian)全景安(an)全展示，最終達到“可信接入、資產可管、行為可視、異(yi)常(chang)控制、風險(xian)可見(jian)”。
客戶價值
Customer value
靈(ling)活的(de)可信接(jie)入：提(ti)供多種準(zhun)入控制(zhi)技術，兼容不同類型的(de)終端和網絡設(she)備，可在無需安裝Agent的(de)情況下(xia)，協助用戶實現醫療設(she)備細(xi)粒度接(jie)入控制(zhi)。
精準資(zi)(zi)產(chan)識(shi)別(bie)和(he)分(fen)類管理(li)：采(cai)用主動+被(bei)動+自定義(yi)等(deng)多種方式，精準識(shi)別(bie)醫療設(she)備資(zi)(zi)產(chan)，及時發現隱(yin)藏資(zi)(zi)產(chan)、變(bian)動資(zi)(zi)產(chan)、資(zi)(zi)產(chan)運行狀態和(he)資(zi)(zi)產(chan)脆弱(ruo)性等(deng)。
行(xing)為(wei)看得清(qing)，威脅(xie)抓得住：通過(guo)設備畫像等技(ji)(ji)術(shu)(shu)及(ji)時(shi)發現(xian)仿(fang)冒等異常行(xing)為(wei)，通過(guo)行(xing)為(wei)特征分析、幻影技(ji)(ji)術(shu)(shu)、威脅(xie)情報等技(ji)(ji)術(shu)(shu)及(ji)時(shi)主動捕捉(zhuo)入侵(qin)行(xing)為(wei)；
風(feng)(feng)(feng)險看得見，異(yi)常阻(zu)得斷：通(tong)過統一(yi)安(an)全態(tai)勢分析，可實現風(feng)(feng)(feng)險全景展示，及時阻(zu)斷異(yi)常和惡(e)意行(xing)為，防(fang)止(zhi)風(feng)(feng)(feng)險橫向(xiang)傳播擴散(san)。
兼(jian)容性強：可適應復雜網(wang)絡環境、可適應不同的醫(yi)療(liao)設備，采用統一平(ping)臺(tai)，統一協(xie)議、統一數據格式，可以平(ping)滑實(shi)現功能擴展