休斯顿卫理公会医院案例研究-Cisco.PDFVIP

案例研究 医院系统保卫关键医疗基础设施 休斯顿卫理公会医院通过部署思科身份服务引擎实现了安全 执行摘要 访问 客户名称：休斯顿卫理公会医院 休斯顿卫理公会医院是一家位于美国德克萨斯州休斯顿市的非营利医疗保健机构。该 行业：医疗业 机构由七家医院和一个研究所组成，拥有 2 万名员工，其中包括 4,500 多名医生。休 所在地：美国德克萨斯州休斯敦市 斯顿卫理公会医院是该机构麾下的旗舰医院，长期名列《美国新闻与世界报道》最佳 员工数量：2 万 医院排行榜。 挑战： 安全挑战 • 无法深入了解连接到网络的人员和设备 由于有大量的设备连接至该医院庞大的分布式网络，因此他们需要利用可靠的方式跟 • 无法有效地监控对医院敏感基础设施的 踪所有资产，并适当地授予每台设备安全访问权限。这家医院的安全团队负责监控保 访问 护各种设备，包括 PC ；手机和平板电脑；X 射线、超声波、磁共振成像设备和输液泵 • 设备未经适当配置或未受到保护 等医疗设备；设施安全摄像头等其他基础设施。安全性对于休斯顿卫理公会医院这一 类医疗服务提供商来说至关重要，所有的救生设备、机密病历、知识产权和收费系统 网络解决方案： 皆由 IT 团队负责管理。 • 思科® 身份服务引擎 (ISE) - 安全访问 几年前，许多供应商在医院内设法避开网络安全措施，试图在未经相应授权的情况下 - 高级设备分析和设备发现 将设备连接到网络，这给医院系统造成了一定的挑战。因为一旦他们连接到网络，安 - 设备和用户情景 全团队对于此类设备的存在、设备所有者、设备执行的操作以及设备采用的安全类型 一无所知。 1 © 2017 思科和/或其附属公司。版权所有。 案例研究 成果： 借助思科 ISE 实现安全访问 • 扩展网络设备和用户的相关知识 休斯顿卫理公会医院在评估若干产品后选择了思科® 身份服务引擎 (ISE) ，不仅可以提 • 能够控制哪些用户和设备可获得网络访 供安全访问，而且可以洞察每天连接至其基础设施的人员和设备。除了更好地控制网络 问权限 访问外，思科 ISE 还能帮助该医院进行设备发现和分析。该医院系统首次使用 ISE 时发 • 增强对重要救生医疗设备和机密病历的 现其网络上有 2,000 台未知设备，表明这些设备未正确归类到特定安全策略项下。在 保护 使用思科 ISE 几天后，该医院便成功地将未知设备数量降低 85% 。 “思科 ISE 解决了我们在网络 访问方面遇到的难题。现在， 该医院的高级网络工程师 Omar Zaman 指出：“思科 ISE 使那些存在问题、需要重新 进行映像或重新加入各自域的设备浮现出来，从而让这些设备便能够获得适当的安全 我们仅允许应该访问网络的 更新。” 设备连接到网络。” 凭借设备分析功能，休斯顿卫理公会医院可以在近乎零停机时间的情况下完全部署思科