某医药公司系世界500强直属企业，是一家以药品分销为主题的全国性现代医药供给链服务企业，经营规模超2000亿，经营中心网络遍布全国25个省市，覆盖全国7万多家终端医疗机构
。

随着规模的不休扩大，该医药公司的业务领域已经覆盖分销、零售、业务、物流等多个领域
。与此同时，公司在加快数字化转型的过程中，对表信息服务平台规模和数据量越发重大，随之带来了日益凸起的网络攻击、业务中断、数据泄露等威胁
。若何发现潜在风险、防备未知威胁，保险全集团加快推动数字化转型，成为该医药公司亟待解决的问题
。

医药安全关乎健康性命，安全运营能力亟待提升

“公司作为健康事业‘国度队’，在不休推动全国战术，深入服务创新、加快产业突破的同时，也同样面对数字化转型时期的新型网络安全威胁
。集团需与时俱进，一方面必要提升自身员工的安全意识能力，做好应对现代网络攻击战的筹备；另表一方面也要“打铁还需自身硬”，全方面提升集团的整体安全运营能力，将公司潜在的网络安全威胁降到最低，为客户提供更安全的健康服务
。”该医药公司网络安全有关掌管人暗示
。

纵观近些年国内表新闻曝光的多起网络安全攻击事务，能够看到，攻击者拥有很强的专业性，使用的攻击手法也尤为成熟、攻击战术较为先进
。而该医药公司在匹敌网络攻击中存在多方面幽微点，不足美满的系统化的技术应对能力
。2017年以前，整个集团只有终端安全的病毒防护能力，且防护较分散，难以做到全面的终端一体化治理，面对肆虐的勒索病毒攻击往往力不从心，更不用说更高维度威胁监测及资产安全运营了
。
同时，医药行业属于知始集型、资产密集型和数据密集型行业，对于数字化系统依赖度很高，因而网络安全对公司医药业务的保险作用就显得至关沉要，重要表此刻几个方面：
首先，高价值的数据，往往容易成为攻击者的指标
。医药企业往往占有价值数十亿美元的数据，通常蕴含机密知识产权、药物进取和技术的研发数据、药物和开发的专有信息以及患者和临床试验数据
。接见此类关键和敏感信息使造药行业成为网络犯罪分子极具吸引力的指标
。不久前印度造药巨头阿尔肯尝试室（Alkem Laboratories）证实产生一路网络安全事务，导致旗下一家子公司向诓骗分子转账5.2亿卢比（约合人民币4500万元）
。
其次，医药行业关乎社会民生，甚大公民的健康和性命，数字化平台的容错空间极幼
。“对于好多沉危机病患者，医药的实时配送，就是和病魔在竞走
。”有关掌管人暗示，全市数千家的大大幼幼医院、卫生院、诊所等，都依赖于公司去配送药品，一旦公司系统遭到粉碎，不能实时送药，轻则影响患者正常医治，沉则关乎危沉患者的性命
。例如2020年9月，德国杜塞尔多夫的一家医院遭勒索软件攻击，导致一位垂危入院病人在被迫转院途中耽搁救治功夫而亡
。
最后是公司的重大规模和急剧发展的业务，其安全风险也是指数级攀升
。公司以全国性的终端网络为基础，着力推动医院供给链服务，发展“新分销新零售”，构建新产业优势
。重大规模和多元化的业务模式，使得数字化系统也极度复杂和盛开，这就带来了更多的露出面微风险敞口，一旦某个分支机构被单点攻破，就可能影响整个集团系统，这对于医药公司也是严格的安全挑战
。

从终端切入到全局安全运营，集团总部率先获得功效

罗马不是一天建成的
。面对纷繁复杂、防护孱弱的全集团网络安全情况，该从哪个隐语动手？该医药公司给出的答案是：终端
。
据介绍，在2017年的时辰，集团时时遇到病毒的侵扰，由于集团终端量大，散布于分歧的办公区，总部所有省区终端的安全情况，分部来总部的时辰终端能够直接连上总部内部网络，存在很大的风险
。现有的防病毒软件远远无法满足需要
。
就在束手无策之际，tyc8722太阳集团城走进了该医药公司的视野
。尤其是tyc8722太阳集团城天擎（终端安全治理系统）拥有的病毒防护、补丁治理、终端管控、终端审计、勒索防护等职能，能够解决终端资产不清、防护能力幽微等紧迫问题，获得了该医药公司的认可
。
天擎和传统防病毒软件拥有最大的分歧在于，它充分体现了治理和运营的理想，它通过搭建一套集中统一的推算机终端安全治理平台，加强推算机终端面对复杂的新型威胁防护能力，真正实现终端的数字化安全运营
。
终端安全建设的第一阶段萦绕集团上海总部，截止到2022年，上海总部终端安全产品装置率已达到98%
。在总部实现了终端资产信息实名化，资产可达到人、机实名对应的情况，总部所有终端安全产品均可做到版本实时更新、病毒库版本实时更新、补丁库版本实时更新
。

总部终端安全建设的成效不言而喻，该医药公司也正式借助tyc8722太阳集团城的天擎实现的初步的终端安全运营工作
。随着终端装置杀毒软件数量的提升，终端的中毒类事务逐步降落，装置后勒索事务未有产生
。
终端安全运营工作获得的成就，让该医药公司也充分感触到安全运营带来的价值
。因而，从2020年年底起头，公司正式规划建设安全运营中心，将安全运营从终端运营提升到全局运营层面
。在可延注规划及规划设计阶段，tyc8722太阳集团城态势感知与安全运营平台（NGSOC）的专业性和全面性令该医药公司印象深刻，最终决定选择tyc8722太阳集团城NGSOC作为集团总部安全运营中心的底座
。
通过部署NGSOC，实现覆盖全量资产的全面实时监测预警、事务急剧响应，整个安全运营中心初见功效
。目前公司已实现“平战结合”的实战化安全运营能力，具备网络资产全面详细颗粒度治理，丰硕安全事务的监测预警伎俩，进而提升安全事务发现与检测的效能与正确性，提升安全事务措置与应急响应的效能
。
为了更近一步美满安全运营中心的建设，tyc8722太阳集团城的终端安全准入、缝隙扫描、WAF、防火墙等陆续部署到集团总部，最终在总部建成了以NGSOC安全运营平台为中心的一套实时监测、实时预警、协同联动的统一安全运营系统
。

从总部到全国，安全能力向全集团辐射

到了2023年，该医药公司在感触到总部网络安全建设功效之后，沉点工作转移到第二阶段，即将总部成功的经验，向控股公司以及各分支机构推广
。
在该阶段，在安全运营层面，由于集团总部安全运营平台的系统整合建设已根基实现，所以沉点工作是成立集团总部及多区域多级联的安全运营平台，实现集团统一管控、统一治理，实现“一屏观全局”的安全愿景，持续优化安全防护战术
。
在安全技防层面，重要蕴含持续美满集团公司与分支公司的网络纵深防御、流量威胁检测、主机安全加固措施；同时面向集团公司多场景提升综合防护能力；建设内部威胁防控系统；美满国产化密码基础设施建设；建设安全靶场、实战演练平台等
。
截止目前，天擎终端安全规划已经全面推广到集团公司以及各分支机构
。接下来，集团打算沉点将流量检测、安全准入等产品，逐步向各地推广，最终实现两全分管、集约联动
。蕴含横向买通集团各子系统，纵向贯通集团、省平台、分支机构等，实现治理对象全协同，对各类资源的两全调度、谍报共享、协同联动，提升整个医药公司的整体网络安全运营能力水平
。
“通过这两个阶段的建设，我们最大的收成在于，网络安全建设肯定是一个别系化的工作，单一的产品和能力无法实现整体的安全，单点的安全防护无法实现整体安全防御能力
。通过系统化的安全运营能力，引入分歧节点的安全管控伎俩，结合作战，在职能和能力上相互添补，能力实现保卫整体网络安全的指标
。”该医药公司网络安全有关掌管人暗示
。

步步为赢，集团安全建设的四年三大跃迁

实际是检验真谛的尺度，也是最好的教员，从2019到2023年，该公司不休在实际中索求，收成了三方面价值
。

首先是从应对乏力到系统防御
。
在项目建设之前，公司早期仅有基础的防病毒软件，在主机加固、虚构化、利用、数据、密码等通用安全能力建设严沉不及，下属单元也不足统一的终端威胁检测与措置等终端运营伎俩
。面对日益复杂新型的、专业的网络安全攻击和勒索病毒，公司在这些方面还有好多提升和改善空间
。
随着天擎、安全准入、安全运营平台、智慧防火墙、WAF等一系列产品的部署，在满足合规的同时，该医药公司的整体网络安全建设功效已经极度显著，安全运营能力水平提升显著
。如防火墙实现天堑接见节造、恶意代码防备；WAF实现网站防护、防篡改；漏扫实现脆弱性治理；天擎实现终端管控、终端防病毒等，已经构建企一套叠加演进、持续兼容、求实高效的网络安整个系框架，实现了风险可视、态势可知、威胁可控、资源可用
。
其次是分散到统一管控
。
在初期，该医药公司面对终端资产不明、纳管不全，看不见风险、不足全局感知等难题，而终端往往又是黑客最热衷关注且最容易突破的窗口
。例如，知路某个终端遭逢了勒索攻击，是哪个区域、哪个终端？终端资产归属人是谁？会给集团总部造成多大侵害、多大影响？集团总部和分支机构的终端安全情况若何？这些问题都无法得知，更谈不上集中化的统一管控
。

统一管控不是一项一挥而就的工作，该医药公司先通过上线天擎，解决了资产台账的问题，实现了终端安全的持续运营和统一管控
。之后，公司通过上线安全运营平台，能够对天擎/EDR、智慧防火墙、WAF、漏扫、椒图等10多种设备联动，实现措置号令、战术下发等
。同时，通过安全运营平台的系统整合建设，在总部试运行；成立集团总部及多区域多级联的安全运营平台，实现集团统一管控、统一治理
。

通过网络安全运营中心的建设，不仅在等保合规、资产治理、脆弱性治理、事务治理、基础运行等基础能力，获得了建设成就，尤其是提供了综合安全态势、表部威胁态势、内部威胁态势、攻击者态势等多个维度大屏，实现了资产风险、网络攻击和业务缝隙等层面的全局可视，结合集团必要的分歧展示场景，能够越发数字化、专题化、精密化的展示医药公司整体网络安全态势
。
最后是聚焦总部到辐射全集团
。

在前期，医药公司重要沉点解决总部终端安全的问题
。天擎、安全运营平台、安全准入、智慧防火墙、WAF等均萦绕集团总部来进行部署
。这样带来的问题就是，各单元与集团之间的整体运营保险联动不及，下属单元数据采集不及，在数据、流程及安全工作等层面的买通和联动机造都必要亟待美满
。加上集团公司二三级单元的安全治理人员严沉不及，人员能力参差不齐，给整个公司埋下了安全隐患
。
为相识决这些问题，目前医药公司已经将终端安全全面辐射到了集团下属的各级单元，实现了全国终端一体化安全态势平台，实现全集团的终端统一监管
。
对于下一步的规划，该医药公司打算将网络安全准入、安全运营平台等向集团下属各级单元遍及，最终横向买通集团各子系统，纵向贯通集团、二级单元、子公司等，实现治理对象全协同，对各类资源的两全调度、谍报共享、协同联动，提升网络安全事务应急响应能力水平
。
实现语：
医药行业是我国国民经济的沉要组成部门，不仅是推动经济增长的沉要支柱，同时也关乎着亿万公民的健康和性命
。当前，AI、物联网、大数据、云推算等新兴数字技术，也在医药行业得到越来越多的利用，推动着整个行业的高质量发展
。而在医药行业的数字化转型过程中，火急必要筑牢网络安全底座
。该医药公司在网络安全建设中的索求与实际，无疑为同业设置了可供借鉴的建设范本
。