北京協和醫院,是集醫療、科研、教學為一體的大型綜合醫院,在世界醫療領域也久負盛名,志在建成“亞洲最好的醫學中心”。醫院有大量的HIS、LIS、PACS業務信息系統,涉及客戶隱私、科研成果、藥品使用等大量極度敏感數據,客戶要求杜絕數據使用過程中的安全隱患。
協和醫院HIS中包含有大量敏感數據,需要對新一代后關系型數據庫Caché六種工具實現全面監控,同時要明確數據庫接入者真實身份,核查準入權限,識別訪問行為,標記高危動作,阻斷威脅,防止統方等。
昂楷下一代防統方解決方案,全面支持對采用新一代后關系型數據庫Caché信息化系統的監控,為醫院統方數據提供安全審計;對Caché進行全協議解析,實現六種工具全面監控,不僅精準定位到人,還可審計到http的返回結果;通過“六元組”建立電子身份準入,明確接入者身份、核查訪問權限;通過“十八要素”建立行為安全核查,識別訪問是否越權,標記高危動作;通過安全訪問模型,阻斷攻擊,屏蔽威脅,深度適配HIS業務,提供防統方服務。
1、方案落地使所有對客戶數據庫的訪問實現了,精準可視,安全可控;
2、對數據庫及核心業務HIS應用全方位監控記錄并及時告警,準確定位到人;
3、24小時實時監控,違規接入和越權操作實時短信通知管理員,統方行為以郵件形式通知紀檢部門,遏制統方行為的發生;
4、內置種類豐富報表,快速滿足合規要求,并可以自定義需求報表。