醫(yī)院經(jīng)過對接多家安全廠商，多輪的產(chǎn)品功能測試后，最終，在原來僅使用美創(chuàng)諾亞防勒索系統(tǒng)的基礎(chǔ)上，選擇了美創(chuàng)的數(shù)據(jù)安全整體解決方案，實現(xiàn)了在多個數(shù)據(jù)使用場景下數(shù)據(jù)安全的防護(hù)，實時動態(tài)監(jiān)控數(shù)據(jù)狀態(tài)，并保障多個安全產(chǎn)品聯(lián)動防護(hù)效果的整體提升。
部署示意圖
依托美創(chuàng)數(shù)據(jù)庫防火墻系統(tǒng)，分析從業(yè)務(wù)端發(fā)起的數(shù)據(jù)庫訪問請求，啟用機(jī)器智能學(xué)習(xí)業(yè)務(wù)系統(tǒng)語句，防范SQL注入攻擊，以及利用數(shù)據(jù)庫漏洞發(fā)起的攻擊行為。同時，依賴于數(shù)據(jù)庫的虛擬補丁技術(shù)，應(yīng)對上級的監(jiān)管部門的安全技術(shù)檢查。
PART2.規(guī)范內(nèi)部運維人員行為通過美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)，從運維人員登陸數(shù)據(jù)庫的方式、敏感數(shù)據(jù)的分級分類、訪問權(quán)限的細(xì)粒度劃分、危險操作梳理、啟用運維工單系統(tǒng)等多方面，管理第三方運維人員的運維工作，從內(nèi)部消除患者數(shù)據(jù)安全威脅。
PART3.流動數(shù)據(jù)安全防護(hù)依托美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)，結(jié)合各種應(yīng)用場景的需求，通過內(nèi)置的豐富脫敏規(guī)則自動發(fā)現(xiàn)和梳理敏感數(shù)據(jù)，基于豐富的脫敏算法和不同的脫敏場景需求，實現(xiàn)敏感數(shù)據(jù)變形，漂白和替換，同時保持脫敏后數(shù)據(jù)的業(yè)務(wù)一致性；同時針對不同類別的臟數(shù)據(jù)提供智能化報表分析，進(jìn)而優(yōu)化和提升數(shù)據(jù)質(zhì)量，輔助數(shù)據(jù)管理，在避免數(shù)據(jù)泄露的前提下，滿足開發(fā)測試商的數(shù)據(jù)使用需求。
依托美創(chuàng)數(shù)據(jù)庫安全審計系統(tǒng)，以數(shù)據(jù)資產(chǎn)安全訪問合規(guī)為出發(fā)點，包含直連訪問流量在內(nèi)，以入庫流量的精確審計、全面審計及大數(shù)據(jù)引擎檢索為基礎(chǔ)，致力于數(shù)據(jù)庫安全審計的日?；\營、可疑分析和安全報告，全面管理起整個數(shù)據(jù)庫安全事件的生命周期，滿足醫(yī)療衛(wèi)生行業(yè)的相關(guān)合規(guī)要求。
通過美創(chuàng)數(shù)據(jù)風(fēng)險感知平臺與數(shù)據(jù)安全統(tǒng)一管控平臺，將多個獨立的安全產(chǎn)品進(jìn)行統(tǒng)一的管理，實現(xiàn)安全策略統(tǒng)一下發(fā)、告警信息統(tǒng)一收集、報表統(tǒng)一生成、安全設(shè)備統(tǒng)一監(jiān)管。
浙公網(wǎng)安備 33010502006954號 
