Securing Critical Patient Data: Bioventus' Success with Rapid7

技术

网络安全和隐私 - 端点安全
网络安全和隐私 - 入侵检测

适用行业

设备与机械
国家安全与国防

用例

假冒产品识别
篡改检测

服务

云规划/设计/实施服务
网络安全服务

挑战

Bioventus 是主动治疗和外科骨科生物制剂领域的全球领导者，由于其庞大的分布式员工队伍、多个云、多样化的设备以及患者数据的关键性质，面临着重大的安全挑战。该公司的安全团队必须每天处理用户泄露和网络钓鱼电子邮件。作为一家总部位于美国的国际医疗保健公司，Bioventus 面临着保护患者记录的额外挑战。任何形式的泄露都可能造成损害，但泄露患者记录的代价可能特别昂贵。该公司还面临着同等规模企业的常见安全挑战，例如针对其云网络的攻击。

关于客户

Bioventus 是主动治疗和外科骨科生物制剂创新领域的全球领导者。该公司与世界各地的患者、付款人和医疗保健提供者合作。 Bioventus 总部位于北卡罗来纳州达勒姆，拥有 1,100 多名员工，业务遍及全球 50 多个国家。在一年内，Bioventus 产品帮助超过 500,000 人重新获得积极的生活方式。该公司在全球范围内运营，处理必须不惜一切代价保护的医疗设备和患者信息。 Bioventus 的安全由 Kerry LeBlanc 管理，他负责公司的网络安全，向 IT 基础设施和安全总监汇报。

解决方案

为了应对这些挑战，Bioventus 实施了 Rapid7 InsightVM（领先的漏洞管理解决方案）和 Rapid7 InsightIDR（领先的云 SIEM）。该公司选择 Rapid7 是因为它与 InsightIDR 和 InsightVM 进行了系统范围的集成。 Rapid7 的解决方案与 Bioventus 想要实施的现有环境和工具完美集成。 Rapid7也提供了强大的技术支持。第一步是进行全系统评估，以找出差距和弱点。该公司需要 SIEM、漏洞管理解决方案以及端点检测和响应解决方案。 Rapid7 提供威胁的可见性和上下文，发现未知问题，并实现威胁的快速关联、分析、优先级排序和修复。该公司还使用 InsightIDR 增强型端点遥测来对恶意进程、威胁搜寻、资产身份验证报告和故障发出警报。

运营影响

The implementation of Rapid7's solutions has significantly improved Bioventus' security posture. The company now has visibility and context into threats, allowing for quick correlation, analysis, prioritization, and remediation. The use of InsightIDR Enhanced Endpoint Telemetry has been particularly beneficial, providing alerts on malicious processes, aiding in threat hunting, and providing valuable information on asset authentication reporting and failures. The Insight Agent, which feeds both InsightIDR and InsightVM, covers all of Bioventus' environment and locations, providing comprehensive security coverage. The company's security program has matured significantly, earning the confidence of the executive team.

数量效益

Reduced response time from three to four hours to ten to fifteen minutes.
Visibility into all locations, including cloud servers and data center servers.
Immediate identification of security issues such as credentials in the wrong places, misused configurations, and services that should not be left on.