近年来,网络攻击者窃取宝贵个人信息的违法行为屡见不鲜,医疗服务机构成为网络攻击的重要目标。由于医疗服务机构的运营结构多为分散模式,尤其在网络安全和运营方面面临着更为复杂的安全挑战。网络专业人才匮乏、带宽受限、预算不足等诸多因素,使得医疗服务机构在多个办公地点之间部署高性能网络的能力堪忧,网络安全保障更加脆弱。同时,随着越来越多的医疗服务应用投入使用,电子健康档案逐渐互联互通,联网设备数量不断攀升。保障高效、安全的网络接入成为医疗服务机构的关键需求。拉丁美洲的一家医疗服务机构面临着同样的困境。随着业务的不断拓展,该机构先后在全国设立了门诊中心、门诊部、化验室等30多家分支机构。服务的快速扩展需要配套的技术基础设施来提供快速、安全的网络访问,以便医疗保健提供者可以随着设施的增长无缝协调护理。经过慎重考虑,该机构的决策者选择了SD-WAN解决方案作为提高30多个分支机构的应用程序性能和弹性的最佳选择。同时,该机构迫切需要建立安全框架,以确保对其网络应用程序、医疗服务、行政管理和访客网络的安全访问,以解决安全风险。此前,该医疗机构的多个分支机构曾遭受多次袭击。可见,全面的网络应用可视化和高效的访问控制是组织网络安全建设的重中之重。此外,不必要的许可费用和订阅服务增加了该机构现有遗留网络架构的成本和复杂性,该架构由多个单独管理、定价和许可的单点产品组成,通常是为了它们自己。营,很难实现互操作性。因此,该机构的新解决方案需要具有创新性和成本效益,以便快速获得当前网络配置的最新、现代和所需的特性和功能。基于以上原因,医疗服务机构希望通过飞塔寻求更安全、更高效的解决方案。企业对SD-Branch解决方案的信任源于FortiGate网络防火墙的卓越性能。此前,该机构已在其医疗服务网络中部署了FortiGate下一代防火墙。基于该产品的卓越性能,组织的IT决策者坚信Fortinet将能够为他们提供更完善的网络安全解决方案。在部署安全的SD-WAN解决方案之初,该机构与Fortinet合作,通过需求访谈讨论其网络基础设施的设计。最终,飞塔以实际应用证明,安全的SD-WAN解决方案与FortiGate设备能够实现高效集成,能够高效集成下一代防火墙(NGFW)安全防护设备、WAN接口、有线无线局域网(局域网)控制器。集成在易于集中管理的单一设备平台上,实现对任何物理位置的分支机构的便捷和可视化管理。该组网一体化配置方案的部署,有效降低了机构网络配置的复杂度,简化了管理方式,有效节约了医疗业务成本。该医疗机构与Fortinet合作,为总部数据中心和全国分支机构部署了FortiGate系列产品,以下一代防火墙(NGFW)和安全SD-WAN解决方案的防护优势进一步提升网络安全。该机构随后将Fortinet的安全驱动网络战略扩展到分支机构。为了实现局域网的无线安全连接,在各分支机构部署了FortiAP安全无线接入点和FortiSwitch安全接入交换机,保证分支机构之间的数据安全交换。通过统一WAN和LAN部署环境,FortiGate安全SD-Branch解决方案可以实现覆盖全网的协同防护。新的安全架构也为医疗机构在任何新的分支机构和物理位置快速扩展其业务规模提供了强大的技术支持。依托单一管理平台实现可视化、集中管控管理高效的网络安全建设不是一蹴而就的。为了提高网络安全性,该组织还需要将传统网络设备升级为其他高性能保护产品。因此,该组织的IT团队毅然选择了FortiNAC网络访问控制解决方案,以获得端点可视化和覆盖整个网络的集中控制和管理能力,使FortinetSecurityFabric安全架构能够实现与传统网络设备的协同互操作。该机构还使用由FortiManager和FortiAnalyzer组成的FortinetFabric管理中心,通过一站式管理平台方便、集中地配置和监控SD-Branch解决方案。通过该平台将安全防护与网络建设相结合,有助于减轻IT人才短缺的管理压力,最大限度地降低总体拥有成本(TCO)。实践证明,零接触部署具有很大的优势,可以有效简化初期建设的复杂性,大大减轻后续业务增长带来的网络管理压力。企业的理想选择:简单安全的解决方案FabricManagementCenter与FortiGatesecureSD-Branch解决方案集成,可以帮助企业和组织简化网络基础设施管理,同时享受下一代防火墙(NGFW)保护服务的安全性。该方案可提供高效的网络性能和卓越的安全防护服务,可有力支撑客户业务规模的持续增长,持续获得稳定收益。
