医疗
MEDICAL TREATMENT
某省三甲医院:抓资产治理,清安全风险
|项目布景
????业务沉要性:日均接诊2万人,日均手术548台,日均出院822人,业务陆续性高,不能停摆。
????数据价值高:门诊部、住院处、医学技术学院存储的病历、处方、钻研成就等数据信息绝对不能迷失。
? (1)资产多 风险梳理难
????? ? ?内网、DMZ 等区域服务器超 2300 台,承载海量利用,缝隙、弱口令多,风险梳理极难。
? (2)勒索防御要求高
????? ? ?业务及数据极为沉要,绝对不能出现勒索事务,导致数据迷失或业务停摆。
? (3)不足安全运营人员
?????????安全建设不美满,不足专业的安全运营人员,只有1名专职安全运营人员。
|解决规划
????勒索防护能力显著提升——专业的勒索防御系统
- 勒索风险专项评估:对终端勒索风险进行专项评估、针对系统幽微点进行建复/加固。
- 勒索行为捕获:内置钓饵文件,当有勒索法式加密钓饵文件时实时遏制恶意加密过程。
- 勒索攻击阻断:针对勒索攻击进行分析,阻断勒索攻击行为,还原攻击流程。
????安全风险大幅降低——两个月降低安全风险99.9%
- 资产梳理:排查梳理院区资产,主题沉要资产全数部署EDR,目前已覆盖2500余台服务器。
- 弱口令整改:对风险账户进行检测,共发现454个系统/利用弱口令,通知各科室进行整改,一个月内实现弱口令清零。
- 缝隙建复:两个月内实现25个高危缝隙的扫描、梳理,断网、建复、核验、通网等流程,关环风险。
|项目价值
????用户认可
- 专业的安全运营思想
- 过硬的产品能力
- 用户至上的服务态度
????建设成就
- 勒索防御 建设完整
- 终端风险 清澈梳理
- 安全事务 兜的住底


立即履历恒脑安全智能体 



立即解锁AI安服数字员工 




行业解决规划
技术解决规划









