建设需求
客户2017年年底时,大规模发生信息安全事件,工控电脑蓝屏,工业计算机无法工作 ,产线停产,给公司造成直接经济损失以百万计。
解决方案
在现蓝屏后,我司立即协调各大厂商安全专家与我司的专家一起讨论,结论使用趋势威胁发现设备、Paloalto防火墙进行旁路检测 ,用于查找病毒源。同时,建议客户立即采取措施,将办公电脑与生产计算机隔离。之后我们免费提供一台TDA设备,一台PA-3000系列防火墙,放置在客户处约一年多时间,对威胁进行了可视化,协助工程师揪出了病毒源并进行了处置。之后,我们的安全专家,对互联网流量进行分析,并出具了威胁报告。
方案价值
事件处理完成后,客户采取了我们的建议,在交换机上配置VRF,对流量进行引流,并使用Paloalto防火墙+亚信终端安全软件对公司进行保护。