下载PDF
Forcepoint > 实例探究 > 制药巨头发现数据泄露
Forcepoint Logo

Drug Giant Discovers Data Breach

技术
  • 网络安全和隐私 - 网络安全
适用行业
  • 药品
适用功能
  • 商业运营
用例
  • 网络安全
服务
  • 网络安全服务
挑战
这家拥有 20,000 多名员工的全球制药巨头在安全态势方面面临着重大挑战。新任首席信息安全官希望评估现有的安全基础设施。尽管该公司拥有来自领先供应商的高端防火墙,但风险仍然存在。Bitglass 漏洞发现引擎在网络上发现了几个高风险的影子 IT 云应用程序。一个未经批准的云应用程序尤其令人担忧,因为员工使用它来同步他们的联系人列表和日历。然而,最令人震惊的发现是发现了三大风险:一个与 TOR 节点联系的内部 IP、十二个与托管钓鱼网站的假 DNS 服务器联系的内部节点,以及三十多个与防火墙外已确认的恶意软件主机联系的内部 IP。
关于客户
本案例研究中的客户是一家拥有 20,000 多名员工的全球制药巨头。该公司是制药行业的重要参与者,生产各种药品和医疗产品。该公司拥有强大的基础设施,并投资了领先供应商的高端防火墙技术。然而,尽管采取了这些措施,该公司仍面临着重大的安全挑战。新任 CISO 热衷于评估现有的安全基础设施,以识别任何潜在的漏洞和风险。该公司规模庞大,业务遍布全球,使其成为网络威胁的潜在目标,因此,采取强大而有效的安全措施至关重要。
解决方案
该公司安全挑战的解决方案是 Bitglass 漏洞发现引擎。首席信息安全官将四天的防火墙日志上传到引擎,然后引擎分析数据以识别潜在风险和漏洞。引擎识别出网络上的几个高风险影子 IT 云应用程序,其中包括员工用来同步联系人列表和日历的应用程序。更令人担忧的是引擎识别出的三大风险:与 TOR 节点联系的内部 IP、与托管钓鱼网站的假 DNS 服务器联系的十二个内部节点,以及与防火墙外已确认的恶意软件主机联系的三十多个内部 IP。引擎提供的漏洞发现报告按风险顺序列出了受感染的 IP 地址,以便快速调查、隔离和补救。
运营影响
  • The Bitglass Breach Discovery Engine identified several high-risk Shadow IT cloud apps on the network.
  • The engine identified an internal IP in contact with a TOR node, which is primarily used for data exfiltration after a host has been breached.
  • The engine found twelve internal nodes in contact with a fake DNS server that also hosted several phishing sites for popular banking and consumer services.

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.