| 天人地 | 2024-12-04 20:44 |
|
于2022年推出了专为医疗机构设计的物联网安全产品医疗物联网安全方案。自那时起，这款产品就一直是行业分析师公认的领先产品，并且帮助派拓网络的医疗行业客户提高了设备和网络的安全性，保护了数百万台设备的安全，使全球医疗机构每年能够为数百万患者提供医疗服务。  “设备详情”页面上方的飞利浦超声设备信息概览图 ·轻松发现并调查异常/危险设备行为：由于医院采用扁平、未分段的网络，因此威胁能够轻松在IT设备与关键医疗物联网设备之间横向移动。派拓网络Unit 42的威胁研究发现，72%的医疗VLAN混合了物联网和物联网资产。派拓网络推出的两款可视化工具能帮助网络安全团队更轻松地发现和调查有风险的设备通信，确定采用何种分段控制措施降低风险。“设备详情”页面中的动态Sankey图表按应用、来源/目的地和流量方向显示设备连接，能够很容易地发现有风险的通信并调查异常流量。该页面中的设备行为选项卡还提供设备的子网可视化图，这样网络安全团队就能找到医疗设备所在的网段，以及与该设备通信的其他系统和子网。借助设备子网可视化图，网络安全团队能更轻松地将每个网段内的设备可视化，以便更精准地确定（和控制）漏洞的爆炸半径。这些功能都适用于网络安全和生物医学/临床工程团队。客户可以选择深入研究根据其具体需求量身定制的设备信息。网络安全管理员可以详细查看与设备相关的警报和漏洞，并根据提供的建议采取补救措施。生物医学/临床工程师能够深入了解设备的运行时间等使用情况，以便更好地规划预防性维护或漏洞扫描。  动态Sankey图表显示设备通信流并突出显示风险行为  脆弱医疗设备与恶意网站通信的子网可视化图 通过基于风险的优先级排序提高漏洞修复效率 联网医疗设备对医院的运作至关重要，这类设备一旦出现中断就可能导致收入减少，甚至影响患者的治疗效果。当这些设备出现漏洞（这种情况常常发生）时，需要根据设备正常运行时间要求的高低，判断先修补哪些漏洞，以及何时修补才能避免医疗服务中断。 为了帮助安全和临床团队专心完成更重要的事以降低运营风险，派拓网络在医疗物联网安全方案中引入了基于风险的漏洞优先级排序功能。为了找出风险最大的设备漏洞，医疗物联网安全方案采用超越基本CVSS的多重风险评估，在客户临床资产受到威胁时评估威胁可能性指标和对客户企业造成的影响。 此外，派拓网络的医疗物联网安全订阅服务通过虚拟补丁功能加强威胁防护。在某些情况下，补丁可能无法直接用于修复CVE，或者资产所有者难以执行补丁，尤其是在医院楼层等关键环境中，导致关键资产容易受到攻击。威胁防御配置文件可作为一种补充控制手段整合到基于设备ID的零信任策略中。这能够在资产所有者等待安装补丁乃至延长停产（EOL）设备使用寿命的维护窗口期间，帮助阻止网络攻击利用已知漏洞。这样，临床和安全团队就能在为患者提供护理的同时，保持关键系统的稳定和可靠。 利用Strata Cloud Manager和Cortex XSIAM统一并简化安全管理 综合医疗设备安全解决方案需要在一个平台上提供全部网络连接端点的可视性和保护，从而实现安全“闭环”。随着医院网络中联网医疗设备和其他IoT/OT设备数量的激增，为了保障这些设备的安全，医院有必要将原来的小众方法（仅提供可视性和警报）升级成更加主流、基于网络的综合平台化方法，以保证所有联网设备的安全。 派拓网络医疗物联网安全方案在这方面走在了前列，不仅提供基于ML的非托管式联网设备可视性，还提供威胁预防和安全策略执行功能，保护设备免受已知和未知威胁的侵害，而且所有这些功能都位于一个集成平台内。派拓网络通过以下功能进一步发挥平台化方案的优势： ·与Strata Cloud Manager集成：派拓网络AI驱动的零信任管理解决方案Strata Cloud Manager（SCM），通过统一加强所有执行点的安全性和防止网络中断提升网络安全性。SCM包含一个专用的医疗物联网安全仪表板，能够快速访问关键设备安全参数，例如医疗设备库存、风险和警报等。借助SCM，安全团队就能通过覆盖所有安全功能（包括SASE、硬件和软件防火墙等）的完整配置和安全策略管理以及安全服务提高运营效益，确保一致性并减少运营开销。 ·与Cortex XSIAM集成：Cortex XSIAM AI驱动型平台融合了SOC功能，利用AI精准防御威胁，实现安全运营自动化。客户可在Cortex XSIAM Command Center中了解联网医疗设备和其他IoT/OT设备的情况。该集成使客户能够在一个无缝界面中管理所有联网端点的安全运营，简化SOC工作流程，并受益于该平台的各种优势。 |
|