ArcSight解决方案帮助医疗健康机构对抗网络安全威胁，提供全面的审计反馈，并在高度监管的医疗保健环境中运行安全的IT系统，维护物联网医疗设备安全。

医疗领域安全负载过重

部署SIEM迫在眉睫

医院之一的一家医疗保健供应商，为多个医疗专业领域提供全面、综合、以家庭为中心的护理，有超过25,名用户、22,台台式机和3,台服务器需要维护，亟需安全信息和事件管理(SIEM)解决方案来保护网络安全。

由于医疗保健法规不断变化，医院需要定期接受审计，并且随着IT基础架构部署越来越多，系统访问也越来越冗杂。该医院的一名安全信息分析师进一步解释说：

“我们需要跟踪关键IT系统，但我们真的不太确定如何做到这一点，也不清楚应该跟踪哪方面的信息。网络威胁和日益增加的相关风险令我们十分焦虑。实施SIEM解决方案在当时几乎是一种趋势。”

部署ArcSight

迅速响应安全威胁

该医院进行了广泛的市场研究，最终确定了ArcSight解决方案。

ArcSightEnterpriseSecurityManager(ESM)能够收集数据并实时关联事件，将违反平台内部规则的威胁风险等级提高。ArcSightLogger可以支持这种大型的多地点的ArcSight部署。它提供了一种经济高效的通用日志管理解决方案，可收集所有搜索、报告、警报，分析所有类型的企业数据。合规性、法规、安全性、IT运营和日志分析等都离不开这些数据。

ArcSight解决方案能够从许多系统收集信息，包括端点安全解决方案。通过这种方式，医院可以跟踪所有具有升级权限的用户。用户列表通过目录动态更新，ArcSight会向安全团队报告任何异常活动，并迅速采取行动。任何入侵都会立即被识别并报告给系统分析师，使他们能够快速解决漏洞并限制风险影响。这位经验丰富的安全信息分析师说：

“我们特别喜欢ArcSight为我们提供的快速简便的事后分析。我们不用再无休止地滚动浏览安全日志；在10到15分钟内，我们就能弄清楚发生了什么并及时采取纠正措施。”

部署ArcSight

运行物联网医疗设备

在这家医疗保健供应商的安全策略中，物联网(IoT)显得尤为重要。临床工程团队需要为很多设备连接互联网，例如输液泵和血压计，以便实时收集有价值的患者数据并进行解释。该医院的联系人总结道：

“ArcSight能够在物联网领域真正发挥作用。这是一个巨大的挑战，但部署了先进的ArcSightSIEM，我们已经做好了迎战准备。”

“我们的医生医术非常精湛，但也离不开工具的使用，这可以更好地照顾患者。借助ArcSight，我们可以为需要的人提供受控系统访问，同时尽可能减少安全事件的发生。非常感谢MicroFocus对ArcSight产品组合的开发和支持。”

MicroFocus

邀您体验更多精彩案例

尽享企业数字化转型盛宴！

产品试用

扫描上方