Imperva > 实例探究 > 领先的研究型大学利用 Imperva SecureSphere 增强 SharePoint 安全性

领先的研究型大学利用 Imperva SecureSphere 增强 SharePoint 安全性

技术

应用基础设施与中间件 - 事件驱动型应用
传感器 - 温度传感器

适用行业

教育
国家安全与国防

适用功能

产品研发

用例

智慧校园
篡改检测

服务

系统集成

关于客户

本案例研究中的客户是美国一所领先的研究型大学。该大学致力于遵守 FERPA、PCI 和 HIPAA 等法规，并确保其在线状态的安全。大学的信息技术小组负责保护校园内创收部门的网站。他们使用 Microsoft SharePoint 作为其内联网门户，并托管面向公众的网站，提供各种服务，如学生住宿、校园停车场、大学书店、餐饮计划等。这些网站为 30,000 名本科生和研究生提供自助商务门户。该大学正在为其 SharePoint 系统寻求强大的安全解决方案，以保护其免受内部和外部威胁。

登录后查看完整内容

挑战

美国一所领先的研究型大学正在为其 SharePoint 系统寻求强大的安全解决方案，以保护其免受内部和外部威胁。与许多其他高等教育机构一样，该大学致力于遵守 FERPA、PCI 和 HIPAA 等法规，并确保其在线状态的安全。该大学的信息技术小组负责保护校园内创收部门的网站。他们使用 Microsoft SharePoint 作为其内联网门户，并托管面向公众的网站，提供各种服务，如学生住宿、校园停车场、大学书店、餐饮计划等。这些网站充当 30,000 名本科生和研究生的自助商务门户，因此需要更深入的安全保证和对 SharePoint 环境的更高可见性。该大学希望更好地了解其外部和内部部署的 SharePoint 安全状况。他们发现本机 SharePoint 缺乏必要的安全功能来保护面向 Web 的部署，该部署包含财务信息、个人健康信息 (PHI) 和个人身份信息 (PII) 等敏感数据。

登录后查看完整内容

解决方案

在评估了不同的 SharePoint 产品后，该大学选择了 Imperva SecureSphere for SharePoint，它为 SharePoint 的所有 Web、文件和数据库资源提供独特的三层保护。 SecureSphere 的 Web 应用程序防火墙技术专为 Microsoft SharePoint 量身定制，为大学面向外部的 SharePoint Web 应用程序提供了必要的安全性。它使用专利动态分析技术、SQL 注入和跨站点脚本关联引擎以及 Microsoft SharePoint HTTP 协议违规检测等防御措施来识别利用漏洞的零日尝试。对于大学的内部 SharePoint 部署，SecureSphere 的活动监控和用户权限管理有助于保护该部门的 Intranet 站点。该解决方案能够跨 Web 应用程序提取有关用户权限的报告，直至网站集和文档库级别。这有助于团队了解用户在哪些地方拥有比所需更多的访问权限，并在必要时缩减权限。

登录后查看完整内容

运营影响

The implementation of Imperva SecureSphere for SharePoint significantly enhanced the university's SharePoint security posture. The solution's Web Application Firewall technology, tailored to Microsoft SharePoint, provided the necessary security for the university's externally-facing SharePoint web applications. For the university's internal SharePoint deployment, SecureSphere's activity monitoring and user rights management helped secure the division's intranet site. The solution provided the ability to pull reports on user permissions across web applications, down to the site collection and document library level. This helped the team understand where users had more access rights than required, and scale back rights where necessary. The Information Technology group at the university gained a deeper understanding of its SharePoint environment and enhanced its security posture by partnering with Imperva. The team intends to roll out SecureSphere for SharePoint to other external and internal sites in the near future.

登录后查看完整内容

数量效益

The university achieved application and data security for regulated and sensitive data.
The university gained complete visibility into activity occurring on external and internal SharePoint sites.
Imperva was the only vendor with the ability to protect all of SharePoint’s file, web, and database resources.

登录后查看完整内容