瑞金醫(yī)院終端網(wǎng)絡(luò)準入控制采購項目
業(yè)務(wù)需求
- 項目背景
- 客戶前期終端接入控制，采用的是IP地址和Mac地址綁定的方式。該方式在運維管理方面，增加了很大工作量，同時不能及時發(fā)現(xiàn)新接入的終端設(shè)備進行有效的管理。同時在桌面管理方面，沒有很好的工具和手段對終端進行統(tǒng)一運維管理和終端安全加固。
解決方案
- 項目建設(shè)
-
通過部署聯(lián)軟終端網(wǎng)絡(luò)準入控制系統(tǒng)：
通過遠程協(xié)助、軟件分發(fā)、軟件黑白名單、組策略等對終端設(shè)備進行統(tǒng)一運維管理。對所有網(wǎng)絡(luò)接入行為進行監(jiān)控，實時展示風險趨勢；
對已安裝Agent且合規(guī)的入網(wǎng)終端進行最小化授權(quán)管理，不滿足合規(guī)要求的終端進行隔離，最后拒絕非法終端入網(wǎng)；
設(shè)備自動發(fā)現(xiàn)，自動識別設(shè)備類型，設(shè)備特征變更后重新對設(shè)備進行授權(quán)。
方案價值
-
符合等保合規(guī)要求，解決了來自內(nèi)部網(wǎng)絡(luò)風險問題；
對全網(wǎng)終端設(shè)備進行統(tǒng)一管理，提高運維工作效率。