深圳市某衛生單位:收斂“公眾開放”業務暴露面,助力HW第一
????????深圳市某衛生單位作為地市級衛生行業監管機構,對區域衛生機構信息化建設有監管與行政指導職能,同時在用戶業務數據中心上運行100+個業務系統,其中不乏計生、婦幼、衛生監管等公衛業務因業務需求必須對外開放服務,供各大醫療機構、社康醫生、學校校醫等進行訪問。
|客戶需求
- 業務暴露面范圍廣:大量下屬門店會對外提供必要醫療服務,其暴露在互聯網上的終端和設備也隨之增加。這些暴露的終端和設備成為黑客攻擊的重要入口點。
- HW需求:HW在即,客戶某個業務系統被標為攻擊目標。在緊急召開的籌備會上,銷售、安服、行銷及藍隊專家與客戶安全管理人員聯手分析,指出客戶對外業務暴露面是潛在攻擊點,需立即籌備解決方案,以減少暴露風險。
- 數據安全與隱私保護問題:客戶下屬各單位及門店在處理大量敏感信息時,如患者病歷、健康數據、個人身份信息等,有著嚴峻的數據安全與隱私保護挑戰。一旦數據泄露或被非法利用,將嚴重影響個人權益和社會穩定,對客戶造成巨大輿論壓力和業務壓力。
|項目三大難點
???(1)怎么破?HW在即,暴露面收斂不容緩
????? ? ? ? 通過服務訂閱方式買單能力,實現訂單成交,優先上線零信任、DLP等剛需能力,優先保障HW。
???(2)怎么弄?
時間短任務重,系統繁多,環境復雜
????????????實施按照分階段、有序遷回策略,確?;剡w系統數、用戶量、并發可控,專項編寫使用說明及FAQ等材料,提升用戶體驗,駐場安服及交付緊密配合保證快速響應。
????(3)怎么搞?
老產品新產品并行,管理難度直線飆升
????????????整合辦公智盾一體化解決方案,實現統一agent與統一管理平臺架構,簡化管理流程,提升整體安全與管理效率。
|解決方案
? ? (1)HW防御階段資產盤點、收斂暴露面
????????????支持主機基本信息、進程、賬戶、端口等維度的資產盤點(覆蓋15類資產)。基線檢查覆蓋操作系統、數據庫、中間件,檢查配置合規性,并提供修改指導建議。

? ?(2)HW預演階段開放業務統一收口
????????????實現開放業務訪問場景下的業務隱藏、暴露面收斂、動態權限訪問控制、多因子身份鑒權。

????????????通過實時檢測和響應安全威脅,提供全面安全事件數據和活動日志,及時發現、阻止和應對網絡攻擊,增強網絡安全防御能力。

????????? 數據識別
??????????數據監控
????????? 數據保護
????????? 屏幕水印

- 標桿效應與行業影響力
- 技術創新與成本效益
- 客戶成功與市場機遇