Forcepoint > 实例探究 > 制药巨头发现数据泄露

制药巨头发现数据泄露

Forcepoint Logo
公司规模
1,000+
国家
  • Worldwide
产品
  • Bitglass Breach Discovery Engine
技术栈
  • Firewall
  • TOR nodes
  • DNS server
实施规模
  • Enterprise-wide Deployment
技术
  • 网络安全和隐私 - 网络安全
适用行业
  • 药品
适用功能
  • 商业运营
用例
  • 网络安全
服务
  • 网络安全服务
关于客户
本案例研究中的客户是一家拥有 20,000 多名员工的全球制药巨头。该公司是制药行业的重要参与者,生产各种药品和医疗产品。该公司拥有强大的基础设施,并投资了领先供应商的高端防火墙技术。然而,尽管采取了这些措施,该公司仍面临着重大的安全挑战。新任 CISO 热衷于评估现有的安全基础设施,以识别任何潜在的漏洞和风险。该公司规模庞大,业务遍布全球,使其成为网络威胁的潜在目标,因此,采取强大而有效的安全措施至关重要。
挑战
这家拥有 20,000 多名员工的全球制药巨头在安全态势方面面临着重大挑战。新任首席信息安全官希望评估现有的安全基础设施。尽管该公司拥有来自领先供应商的高端防火墙,但风险仍然存在。Bitglass 漏洞发现引擎在网络上发现了几个高风险的影子 IT 云应用程序。一个未经批准的云应用程序尤其令人担忧,因为员工使用它来同步他们的联系人列表和日历。然而,最令人震惊的发现是发现了三大风险:一个与 TOR 节点联系的内部 IP、十二个与托管钓鱼网站的假 DNS 服务器联系的内部节点,以及三十多个与防火墙外已确认的恶意软件主机联系的内部 IP。
解决方案
该公司安全挑战的解决方案是 Bitglass 漏洞发现引擎。首席信息安全官将四天的防火墙日志上传到引擎,然后引擎分析数据以识别潜在风险和漏洞。引擎识别出网络上的几个高风险影子 IT 云应用程序,其中包括员工用来同步联系人列表和日历的应用程序。更令人担忧的是引擎识别出的三大风险:与 TOR 节点联系的内部 IP、与托管钓鱼网站的假 DNS 服务器联系的十二个内部节点,以及与防火墙外已确认的恶意软件主机联系的三十多个内部 IP。引擎提供的漏洞发现报告按风险顺序列出了受感染的 IP 地址,以便快速调查、隔离和补救。
运营影响
  • The Bitglass Breach Discovery Engine identified several high-risk Shadow IT cloud apps on the network.
  • The engine identified an internal IP in contact with a TOR node, which is primarily used for data exfiltration after a host has been breached.
  • The engine found twelve internal nodes in contact with a fake DNS server that also hosted several phishing sites for popular banking and consumer services.
  • The engine discovered over thirty internal IPs contacting confirmed Malware hosts outside the firewall.
  • The Breach Discovery Report listed compromised IP addresses in order of risk for rapid investigation, quarantine, and remediation.

Case Study missing?

Start adding your own!

Register with your work email and create a new case study profile for your business.

Add New Record

相关案例.

联系我们

欢迎与我们交流!
* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

感谢您的信息!
我们会很快与你取得联系。