AgileSecu 案例分享 | 结合流量智能检测与单点加解密,AgileSecu 助力医疗机构数据安全维护和成本优化

发布时间 2023-04-13 10:03:17作者: Agilewing

客户背景

客户是北美的一家大型医疗机构,主要为患者提供医疗保健服务、老年护理服务以及医疗保险等。

截至2022年,客户的医生数量超过了1400人,并在北美和欧洲的九个国家设立分支机构和康复中心。

客户挑战

在与客户初步沟通后,我们了解到客户为了遵守行业及政府的相关规定,需要定期做SSL流量检测,保护患者的个人信息。由于客户此前使用的是传统SSL流量检测服务,无法精准识别恶意流量,导致大量恶意流量进入到客户的服务器中进行数据窃取,造成患者的信息泄露,严重影响了客户的声誉。

此外,客户使用的网络安全工具种类繁多,每一次流量检测需要对流量数据进行解密检查,然后再重新加密。这种检测方式不仅耗费了大量的时间,还会加大网络时延,影响患者在查询数据时的体验。因此,客户迫切需要一个降低网络延迟,并能够节省检测时间的解决方案。

解决方案

此前,客户在一家网络安全供应商处长期购买了WAF防护服务,因此客户反复强调新的安全解决方案必须直接集成到该WAF中。为此,客户曾对不同的安全防护方案进行了评估,最终选择使用 AgileSecu 的 DDoS 防护服务,并在其中一个数据中心部署了Alteon应用交付控制器(ADC)。

AgileSecu 的 DDoS 防护服务拥有智能的SSL流量缓解功能,有别于传统的SSL流量检测服务,AgileSecu 的SSL流量缓解无需用户提供加解密证书,只需对流量的SSL加密包中的头部文件进行判断并对流量访问特征进行分析,就能判断出访问的流量里面是否隐藏了恶意流量,并阻止恶意流量对客户服务器进行攻击。

同时,AgileSecu 的 DDoS 防护拥有部署灵活的优势,可以直接集成到客户原有的WAF中,完美契合客户的需求。

我们部署在客户数据中心的Alteon应用交付控制器可以作为众多网络安全工具的“中介点”,能够在不同的检查工具(防火墙、反恶意软件、数据防泄漏等)之间对数据进行单点解密和重新加密,并将加密的数据发送到目标服务器。与之前的数据处理方式相比,Alteon应用交付控制器的单点数据解密和加密方式更加便捷,成功为客户节省了检测时间。

客户收益

客户表示,使用了 AgileSecu 的 DDoS 防护后,技术团队能够在第一时间检测出恶意流量,并及时制止恶意流量的访问,解决了因恶意流量攻击导致患者信息泄露的问题。

此外,得益于Alteon应用交付控制器单点解密和重新加密技术,客户的网络延迟问题得到了有效缓解,技术团队也表示无需再耗费大量的时间检测流量,每天的花在流量检测上的时间减少了近60%。由于使用效果超过了预期,客户决定将Alteon应用交付控制器在剩余的数据中心上部署,全方位节省检测时间。