实战案例 - 医疗行业攻击面发现及管理

发布时间：2024年01月16日

HIS 入侵案例

在这里插入图片描述

  1. 医院委托第三方安全公司进行渗透测试

  2. 公网域名发现 HIS 系统，通过域名访问并进行入侵

  3. 植入木马后，被 HIDS 发现并处置

  4. 通过 HIDS 发现 HIS 系统存在已知安全漏洞

  5. 通报院方负责人进行处理

  6. 院方负责人 仅关闭对应系统域名解析

  7. HW 演练时，攻击队通过 历史域名解析发现公网 IP ，进行攻击

  8. 攻击队植入木马，上报监管单位

  9. 被通报后通过 HIDS 清除木马

云图介入后

在这里插入图片描述

  1. 医院 使用云图进行攻击面持续监控

  2. 公网域名发现 HIS 系统，通过域名访问并进行无害入侵

  3. 植入木马后，被 HIDS 发现并处置

  4. 发现 HIS 系统存在已知安全漏洞

  5. 通报院方负责人进行处理

  6. 院方负责人仅关闭对应系统域名解析

  7. 云图定时任务复测，通过历史域名解析发现公网 IP，进行攻击

  8. 成功植入木马，再次通报修复

  9. 院方修复漏洞

安全托管介入后

在这里插入图片描述

  1. 医院使用云图进行攻击面持续监控

  2. 公网域名发现 HIS 系统，通过域名访问并进行无害入侵

  3. 植入木马后，被 HIDS 发现并处置

  4. 云图及 HIDS 双重确认 HIS 系统存在已知安全漏洞

  5. MSS 安全托管修复并处置风险

  6. 提交事件报告至院方

文章来源:https://blog.csdn.net/weixin_38830346/article/details/135625915
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章