卫健行业勒索病毒防护解决方案 - 天翼云

卫健行业勒索病毒防护解决方案

天翼云勒索病毒防护解决方案沿着“事前-事中-事后”端到端保护企业免受勒索攻击，全流程闭环的防勒索方案保证企业业务连续性与数据安全性

行业趋势

勒索事件频起

据不完全统计， 2021年上半年至少发生了1200多起勒索软件攻击事件，针对医疗系统和教育行业的攻击增加了45%。勒索软件依然是“恶意软件之王”
勒索攻击规模化

勒索软件逐渐走向规模化，一些勒索软件运营团伙从勒索软件即服务（RaaS）转向私有化服务，使勒索攻击更容易

业务挑战

勒索软件依然是“恶意软件之王”

由于医疗行业的重要性以及对信息化的高度依赖，使其经常成为勒索攻击的目标。2021年勒索攻击态势报告中，医疗行业勒索病毒攻击占比达14.94%。漏洞利用、弱口令、蠕虫病毒等是勒索软件入侵常见方式
安全隐患

医疗行业连接部门众多，越来越多业务实现线上化、信息化，导致信息资产日益庞大。传统手段难以理清信息资产分布，漏洞难以及时发现管理，造成安全隐患
备份策略限制

医疗行业某些敏感文件不便于集中备份；由于备份策略限制，时间差与增量备份不能满足个性需求；终端文件备份难以覆盖全面，恢复需求无法全部满足
运维团队技术实力水平参差不齐

医疗行业信息系统的漏洞检查与加固依赖安服团队经验与技术实力，水平参差不齐

解决方案场景

保障业务连续性
关键数据防泄漏

业务痛点

财务系统、数据库业务、热存储业务较多的客户，数据一旦被勒索加密，如果没有定期备份数据，业务短期内将无法恢复

方案优势

0Day高危漏修复快

WAF实现紧急0Day漏洞2小时内修复完成，帮助用户快速抵御通过0Day漏洞入侵的勒索攻击
未知勒索识别

使用动态诱饵和AI行为检测防御技术，实现异常加密行为识别和拦截能力
快速恢复数据

支持云服务器多盘一致性备份，可立即恢复到最近一次没有受攻击的备份时间点

方案架构

方案架构

方案简介

勒索病毒防护解决方案沿着“事前-事中-事后”端到端保护企业免受勒索攻击。全流程闭环的防勒索方案保证企业业务连续性与数据安全性

架构优势

事前web应用防火墙（独享版）拦截能力强

0Day高危漏洞防护规则更新时间最快2小时

事中HSS旗舰版主动防御未知勒索病毒

第一时间发现勒索加密行为，采用动态诱饵检测技术，保证勒索软件优先访问诱饵文件，加密前发现异常行为；通过自学习的白名单有效控制非可信的勒索进程的启动/运行

事后CBR备份恢复

对极端情况下造成的破坏进行自动恢复，保障业务不中断

推荐产品

Web应用防火墙（独享版）

云服务备份