实战案例 - 医疗行业攻击面发现及管理

HIS 入侵案例

1. 医院委托第三方安全公司进行渗透测试

2. 公网域名发现 HIS 系统，通过域名访问并进行入侵

3. 植入木马后，被 HIDS 发现并处置

4. 通过 HIDS 发现 HIS 系统存在已知安全漏洞

5. 通报院方负责人进行处理

6. 院方负责人 仅关闭对应系统域名解析

7. HW 演练时，攻击队通过 历史域名解析发现公网 IP ，进行攻击

8. 攻击队植入木马，上报监管单位

9. 被通报后通过 HIDS 清除木马

云图介入后

1. 医院 使用云图进行攻击面持续监控

2. 公网域名发现 HIS 系统，通过域名访问并进行无害入侵

3. 植入木马后，被 HIDS 发现并处置

4. 发现 HIS 系统存在已知安全漏洞

5. 通报院方负责人进行处理

6. 院方负责人仅关闭对应系统域名解析

7. 云图定时任务复测，通过历史域名解析发现公网 IP，进行攻击

8. 成功植入木马，再次通报修复

9. 院方修复漏洞

安全托管介入后

1. 医院使用云图进行攻击面持续监控

2. 公网域名发现 HIS 系统，通过域名访问并进行无害入侵

3. 植入木马后，被 HIDS 发现并处置

4. 云图及 HIDS 双重确认 HIS 系统存在已知安全漏洞

5. MSS 安全托管修复并处置风险

6. 提交事件报告至院方