终端环境威胁可知
1970-01-01
通过在网络中部署漏洞扫描系统能够全方位检测网络系统中存在的脆弱性,可发现信息系统存在的系统漏洞、应用漏洞、安全配置漏洞,并且能够根据网络环境的变化及时威胁情报的获取调整更新,确保漏洞识别的全面性和时效性。最后通过平台将系统漏洞、IT运维人员、责任人和管理流程紧密绑定,实现对漏洞管理的全过程支撑,量化跟踪和分析流程执行情况,使每一个漏洞的管理都会落实到人,实现最终的闭环管理的目的。
威胁监测能力建设
1970-01-01
在关键节点部署威胁检测探针,实现对重要信息系统及信息资产的入侵行为或潜在威胁行为的发现及预警;同时旁路部署一套未知威胁检测探针,用于捕捉直属医疗机构存在的APT攻击或勒索软件相关威胁。同时告警信息及时上报至到卫健委医疗大数据安全监控系统。