Rapid7 > 实例探究 > 加强医疗保健中的网络安全:皇家骨科医院和 Rapid7 合作伙伴关系的案例研究

加强医疗保健中的网络安全:皇家骨科医院和 Rapid7 合作伙伴关系的案例研究

Rapid7 Logo
技术
  • 分析与建模 - 实时分析
  • 传感器 - 温度传感器
适用行业
  • 医疗保健和医院
  • 国家安全与国防
适用功能
  • 采购
用例
  • 网络安全
  • 篡改检测
服务
  • 网络安全服务
关于客户
位于英国伯明翰的皇家骨科医院自 1877 年以来一直是骨科护理领域的先驱。它是欧洲最大的专科骨科中心之一,为来自英国、欧洲和世界各地的患者提供服务。该医院在一个园区内运营,拥有两个现场数据中心和 250 个虚拟服务器。该医院的 IT 部门由 20 名成员组成,负责管理网络安全,确保保护患者和医疗记录以及 IT 基础设施免受潜在网络威胁。该部门每周 7 天、全天候运营,以维护关键网络。
挑战
英国伯明翰皇家骨科医院是欧洲最大的骨科专科中心之一,面临着严峻的网络安全挑战。该医院的 IT 部门由 Ray Mian 和 Ajmal Khan 领导,其任务是保护患者和医疗记录以及 IT 基础设施免受勒索软件攻击。风险很高,因为任何系统停机都可能对医院环境造成严重后果。一个重大挑战是环境中缺乏可见性。该团队无法识别他们的资产,并且缺乏必要的可见性、发现和分析工具来评估他们在组织内的安全状况。这种缺乏可见性被认为是其网络安全战略的一个关键弱点。
解决方案
为了应对这些挑战,皇家骨科医院实施了 Rapid7 的 InsightVM、InsightIDR 和 InsightConnect 解决方案。选择这些产品是因为它们易于部署、自动化功能和基于云的操作,非常适合医院的小型安全团队。该解决方案提供了医院环境的实时可见性,使团队能够扫描所有资产并识别预期结果与实际结果之间的差异。该医院在所有最终用户设备上部署了 Rapid7 Insight Agent,即使设备离开医院环境也能保持可见性。 InsightVM 使团队能够扫描基础设施中的所有子网,确定修补和修复的优先级,并提供更丰富的风险信息。 InsightIDR 与约 10 个系统集成作为事件源,提供日志聚合、用户行为分析和威胁情报。该团队还致力于使用 Rapid7 的安全编排自动化和响应 (SOAR) 解决方案 InsightConnect 实现事件响应自动化。
运营影响
  • The implementation of Rapid7's solutions has significantly improved the hospital's cybersecurity posture. The real-time visibility provided by these solutions has been critical in identifying and addressing potential threats. The hospital now has a comprehensive view of its environment, which is crucial for staying ahead of the threat landscape and being proactive in its cybersecurity efforts. The solutions have also helped the hospital meet various compliance and regulatory requirements, such as the UK’s DSPT, Cyber Essentials PLUS, and GDPR. The automation capabilities of the solutions have allowed the hospital to scale its operations and focus on critical security tasks. The hospital has achieved its major security goals, including visibility, staying on top of the threat landscape, and meeting operational security objectives.

Case Study missing?

Start adding your own!

Register with your work email and create a new case study profile for your business.

Add New Record

相关案例.

联系我们

欢迎与我们交流!
* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

感谢您的信息!
我们会很快与你取得联系。