在线炒股配资门户网-杠杆交易软件搜加杠网-【东方资本】,股票杠杆app,今日热股什么意思,预计下周一股市行情展望

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創科技隱私條款》

logo

    產品與服務
    解決方案
    技術支持
    合作發展
    關于美創
    申請試用
      應對數據安全典型薄弱點，這家醫院“外防內控”筑牢屏障
      發布時間：2022-09-29 閱讀次數： 1520 次
      醫院承載著海量的數據資源，伴隨著各種新業務、新應用的不斷涌現，面臨著越來越多的安全挑戰與合規壓力。其中，因醫院在數據庫運維管控上缺乏有效措施，成為重要隱患之一，諸如：


      ? 假冒合法客戶端訪問業務系統敏感數據；

      ? 盜用客戶端內置的應用數據庫賬號；

      ? 來自工具端的數據庫登錄安全威脅（暴力破解\綠色版工具）；

      ? 高權限DBA用戶違規訪問敏感數據；

      ? 敏感數據違規導出、系統對象操作無控制，數據被竊取；

      ? 違規人員/黑客惡意刪庫、勒索鎖庫，高危操作無控制。


      同時，鑒于醫療健康數據的高價值和隱私性成為黑產及不法分子關注的焦點，因缺乏數據庫主動防御機制，數據庫處于“裸奔狀態”，面臨利用數據庫漏洞進行攻擊、利用應用程序進行SQL注入攻擊等風險。


      針對上述場景如何采取有效的數據安全防護措施？本期案例主角—寧波市鎮海區中醫醫院以數據庫防火墻外防，以數據庫防水堤壩內控，筑牢數據安全屏障。

      成立于1990年，寧波市鎮海區中醫醫院作為一家集中醫醫療、教學、科研、預防于一體的中醫醫院，經過多年信息化建設，核心業務系統數據規模日益增加，HIS、PACS、集成平臺等系統生產、匯聚大量敏感數據資產。


      醫院安全的核心是數據安全，為滿足《數據安全法》、等保2.0等合規性要求，醫院擬采用針對性安全防護措施，對數據庫運維側以及業務側存在的安全薄弱環節進行安全加固：




      醫院第三方外包人員較多，存在共用相同數據庫大權限賬號、使用任意數據庫運維工具的情況，有越權訪問敏感信息，批量查詢和導出信息等風險隱患。

      現階段醫院部分核心數據庫存在高危漏洞，但醫院缺乏有效防范數據庫攻擊威脅的安全措施，一旦發生數據庫漏洞攻擊入侵行為，將可能導致嚴重的數據安全事件。


      01

      建設方案


      基于上述風險及防護需求，寧波市鎮海區中醫醫院通過部署美創數據庫防火墻及數據庫防水壩系統，實現運維側及業務側的防護，從而解決內部數據庫運維側人員雜、權限大、無控制、難追溯等問題，防止數據庫漏洞攻擊、SQL注入攻擊等風險。

      運維側安全防護

      針對醫院運維過程中如何有效管控管理等問題，數據庫防水壩實現事前-事中-事后全流程、細粒度的安全管控，包括：運維事前用戶多因素身份準入、事中細粒度權限控制以及事后運維審計問題。

      數據庫防水壩通過對運維人員、開發人員、測試人員進行精準識別，以多維身份認證，來規范數據準入控制，避免非運維人員利用運維工具訪問。同時，通過對敏感數據資產進行定義與分類分級，實現細粒度的安全管理。通過對特權賬戶進行統一管理，防止敏感數據被越權。


      此外，數據庫防水壩風險監測響應引擎可快速阻斷違規操作，支持對誤刪除數據進行恢復。結合實際應用的靈活性，數據庫防水壩支持當運維人員必須進行某些危險性操作或者需要訪問敏感數據時，可提交臨時授權工單，由安全管理員進行逐級審批后方可進行操作。



      針對外部數據庫入侵風險，通過部署美創數據庫防火墻系統，解決數據庫業務應用側的安全問題。

      數據庫防火墻采用全面的數據庫通訊協議解析，通過 SQL協議分析，和SQL注入特征抽象技術，能快速有效的捕獲SQL注入的行為特征，根據預定的SQL白名單策略決定讓合法的 SQL 操作通過執行，對符合SQL注入特征的可疑的非法違規操作進行阻斷，從而形成一個數據庫的外圍防御圈, 實現SQL 危險操作的主動預防、實時審計，防止外部黑客的數據庫入侵行為。



      02

      建設收益


      1、解決寧波市鎮海區中醫醫院內部運維過程中賬戶共享、臨時賬號，賬號管理混亂、運維操作不透明、第三方業務單位運維過程存在數據安全風險問題。


      2、從數據庫SQL語句精細化控制的技術層面，提供一種主動安全防御措施。同時，結合獨立于數據庫的安全訪問控制規則，幫助用戶應對來自內部和外部的數據安全威脅。


      3、滿足《網絡安全法》、《數據安全法》、等保2.0及醫療行業相關法規政策要求。



      上一條：美創入選江蘇省工業領域數據安全防護方案供應商、優秀產品及解決方案名單
      下一條：PCSA《硝煙后的茶歇》｜美創分享“攻擊滲透實戰下的信息收集新方向”
      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部