股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
賦能500強(qiáng)！亞信安全XDR方案助力威高集團(tuán)實(shí)現(xiàn)威脅治理一體化
發(fā)布時間 ：2022年03月10日
類型 ：勒索軟件
分享：
客戶證言：威高集團(tuán)希望部署一種網(wǎng)絡(luò)威脅治理的一體化解決方案，可以及時發(fā)現(xiàn)數(shù)據(jù)中心以及網(wǎng)絡(luò)中的異常事件，實(shí)時掌握網(wǎng)絡(luò)安全狀況，全面提升安全運(yùn)維的工作效能。而亞信安全安全威脅治理運(yùn)維(XDR)方案可完全滿足我們的數(shù)字化業(yè)務(wù)建設(shè)需求，不僅能提升事件響應(yīng)能力，還為我們提供積極而有效的高級威脅治理手段，從被動安全事件處理向主動態(tài)勢感知轉(zhuǎn)變，全面提升了高級威脅治理中的預(yù)警、分析和恢復(fù)補(bǔ)救能力。
——威高集團(tuán)網(wǎng)絡(luò)安全管理人員
對于正處在高速發(fā)展的醫(yī)療器械企業(yè)而言，選擇更加迅速、有效的網(wǎng)絡(luò)安全手段為數(shù)字化業(yè)務(wù)保駕護(hù)航，已成為其在激烈的市場競爭中保持優(yōu)勢和提升創(chuàng)新能力的關(guān)鍵因素。在此背景下，威高集團(tuán)有限公司（簡稱威高集團(tuán)）采用亞信安全安全威脅治理運(yùn)維(XDR)方案，在內(nèi)網(wǎng)部署信桅深度威脅發(fā)現(xiàn)設(shè)備(TDA)，在數(shù)據(jù)中心部署信艙云主機(jī)安全(DeepSecurity)，同時利用信池威脅感知運(yùn)維中心(UAP)聯(lián)動機(jī)制，全面加速網(wǎng)絡(luò)威脅檢測、響應(yīng)和解決效率，實(shí)現(xiàn)了網(wǎng)安威脅治理能力的全面升級。
數(shù)字化生產(chǎn)場景下的“三個”安全難題
作為中國企業(yè)500強(qiáng)之一的威高集團(tuán)始建于1988年，主營醫(yī)療器械和醫(yī)藥，擁有12家產(chǎn)業(yè)集團(tuán)、80多家子公司及3萬多名員工，涵蓋輸注、護(hù)理、骨科、血液凈化、體外診斷、外科手術(shù)、麻醉等16條產(chǎn)品線，在全球前15大細(xì)分市場中進(jìn)入了11個領(lǐng)域。
近年來，威高集團(tuán)加速推動數(shù)字化工廠布局，推進(jìn)生產(chǎn)過程的精益化、標(biāo)準(zhǔn)化、自動化、數(shù)字化，布局生產(chǎn)過程的數(shù)字化運(yùn)營，借助MES系統(tǒng)規(guī)范生產(chǎn)全過程，向工業(yè)互聯(lián)網(wǎng)平臺全面升級。然而，在數(shù)字化轉(zhuǎn)型的同時，網(wǎng)絡(luò)和信息安全問題如影隨形，其影響范圍更大、程度更深，安全正面臨前所未有的新挑戰(zhàn)。為此，威高集團(tuán)迫切需要更新技術(shù)和管理平臺解決以下問題：
主機(jī)安全： 威高集團(tuán)部署了多套虛擬化集群，上千臺虛擬機(jī)安全防護(hù)策略部署工作量極大，尤其是面對最新漏洞的補(bǔ)丁修復(fù)，已經(jīng)成為企業(yè)日常服務(wù)器運(yùn)維的一大難題；
網(wǎng)絡(luò)安全： 需要部署網(wǎng)絡(luò)流量攻擊監(jiān)控類設(shè)備，對企業(yè)內(nèi)部網(wǎng)絡(luò)安全狀態(tài)實(shí)現(xiàn)全面感知，既能發(fā)現(xiàn)勒索軟件、APT攻擊，還需要監(jiān)測從內(nèi)到外、從內(nèi)到內(nèi)的惡意行為，實(shí)時發(fā)現(xiàn)并及時阻斷未知威脅的橫向入侵；
運(yùn)維安全： 多年下來，企業(yè)中部署了大量安全設(shè)備，但各類型的安全產(chǎn)品相對獨(dú)立，無法統(tǒng)一集中管理，無法自動化聯(lián)動防護(hù)，因此要找到一種全面降低運(yùn)維人力及時間成本的方法。
逐個擊破難題，最終形成聯(lián)動 為了能夠及時發(fā)現(xiàn)數(shù)據(jù)中心以及網(wǎng)絡(luò)中的異常事件，實(shí)時掌握網(wǎng)絡(luò)安全狀況，全面提升安全運(yùn)維的工作效能，威高集團(tuán)開始廣泛尋找一種網(wǎng)絡(luò)威脅治理的整體解決方案。最終，亞信安全提供的XDR解決方案通過了威高集團(tuán)的綜合評估，網(wǎng)絡(luò)安全架構(gòu)也隨之升級。 亞信安全的XDR解決方案提供了完整而高效的威脅治理方法，其包括“準(zhǔn)備、發(fā)現(xiàn)、分析、遏制、消除、恢復(fù)、優(yōu)化”這7個階段，并通過網(wǎng)絡(luò)攻擊鏈建立聯(lián)動式的抑制點(diǎn)，實(shí)現(xiàn)各類高級威脅的發(fā)現(xiàn)、遏制、清除、恢復(fù)和優(yōu)化。為此，威高集團(tuán)還在不同層面分別采用了有針對性且能夠相互聯(lián)動的安全產(chǎn)品： 在數(shù)據(jù)中心主機(jī)層面 信艙（DeepSecurity）云主機(jī)安全 信艙DeepSecurity全面覆蓋了CWPP金字塔所定義的 8 個不同層面，并將運(yùn)維管理全面融合，通過底層部署和安全基線的方法極大地提高了部署和管理效率，而虛擬補(bǔ)?。╒P）功能更可以一鍵全網(wǎng)部署最新漏洞防護(hù)補(bǔ)丁，無需重啟主機(jī)，有效解決了數(shù)據(jù)中心“打補(bǔ)丁”的難題。 在數(shù)據(jù)中心網(wǎng)絡(luò)層面 信桅深度威脅發(fā)現(xiàn)設(shè)備(TDA) 信桅TDA監(jiān)控流經(jīng)核心交換機(jī)的全網(wǎng)流量，對網(wǎng)絡(luò)內(nèi)所有攻擊行為進(jìn)行監(jiān)控告警，其效果可以讓網(wǎng)絡(luò)安全管理人員在第一時間掌握整網(wǎng)的健康情況，通過排除安全隱患，減少黑客通過惡意代碼或者系統(tǒng)漏洞控制終端的可能。此外，還可以通過TDA的沙盒系統(tǒng)，分析未知威脅攻擊，提早預(yù)警可能出現(xiàn)的APT攻擊風(fēng)險。 在運(yùn)維統(tǒng)一管理層面 信池威脅感知運(yùn)維中心（UAP） 部署信池UAP可對XDR相關(guān)的組件進(jìn)行統(tǒng)一管理，包括特征庫統(tǒng)一下發(fā)、日志統(tǒng)一展現(xiàn)、策略統(tǒng)一下發(fā)等，更能站在全局的角度分析網(wǎng)絡(luò)中未知威脅情況，通過UAP的精密聯(lián)動能力，威高集團(tuán)不僅可以構(gòu)建基于自身的本地化威脅情報庫，還能夠形成全球網(wǎng)絡(luò)威脅偵測的同步機(jī)制。 “威脅感知” 與 “安全運(yùn)維” 一體化 通過XDR方案的部署，威高集團(tuán)擺脫了多種獨(dú)立安全技術(shù)割裂的情況，有效地覆蓋了威脅傳播的各種途徑，從源頭上切斷安全威脅，實(shí)現(xiàn)了“威脅感知” 與 “安全運(yùn)維” 一體化。 針對整套系統(tǒng)應(yīng)用效果，威高集團(tuán)的網(wǎng)絡(luò)安全管理人員給出了高分評價。相關(guān)技術(shù)負(fù)責(zé)人表示：“XDR不僅提升事件響應(yīng)能力，還為我們提供積極而有效的高級威脅治理手段，從被動安全事件處理向主動態(tài)勢感知轉(zhuǎn)變，全面提升了高級威脅治理中的預(yù)警、分析和恢復(fù)補(bǔ)救能力。”
分享到微信
X