救护车服务采用 USB 控制和加密，借助 Netwrix Endpoint Protector 保护敏感数据

挑战

Netwrix Endpoint Protector 的渠道合作伙伴 Trusted Technology 在加强 NHS South East Coast Ambulance（SECAmb）的数据安全时面临了许多挑战：

• 控制端口并管理可移动设备的使用
  该组织对 USB 驱动器等可移动设备的使用缺乏管控。可移动设备往往存在安全性不足的问题，并可能给组织带来数据泄露的重大风险。这是所有组织都会面临的问题，但对像 SECAmb 这样的医疗机构而言更为突出，因为它们能够接触到尤其敏感的信息。
• 端点加密
  SECAmb 旨在对所有存储或允许访问个人数据的端点实施加密，以降低潜在的数据盗窃或丢失所带来的风险。例如，在班次期间，医护人员和其他救护车工作人员会配备随身摄像机。如果拍摄素材需要传递给其他主管部门，则必须对该数据进行加密，以保持安全并维护所有相关人员的隐私。
• 数据安全与保护工具包（DSPT）要求
  像 SECAmb 这样的医疗机构在确保信息系统安全方面需要遵守相关标准。若未达到这些标准，则机密数据将被视为存在风险。SECAmb 需要一种解决方案，使其在满足 DSPT 要求的同时，也能实施设备控制。
• 兼容性与部署的便捷性
  或许更重要的是，SECAmb 需要一种能够与其现有管理与安全产品无缝集成的解决方案，以确保部署过程顺畅，并尽量减少对其日常运营的影响。

Netwrix 解决方案

NHS South East Coast Ambulance 希望能够控制所有可移动设备，并对员工用于保存或允许访问个人数据的所有终端执行加密。与此同时，SECAmb 还需要一种易于部署且与其已在使用的现有管理与安全产品兼容的解决方案。

• 精细的设备和端口访问管理解决方案。 Netwrix Endpoint Protector 使 SECAmb 能够为管理外设和 USB 端口实施详细的访问策略。这带来了对可使用设备的完全控制，显著降低了未经授权的数据访问风险，并提升了数据安全性，而这对于保护敏感的患者信息至关重要。
• 全面的加密强制执行解决方案。 该解决方案对所有存储在可移动设备上的数据以及在这些设备上访问的数据实施加密强制执行，确保符合行业标准和 DSPT 的要求。这有助于保护诸如执勤人员随身摄像头影像等敏感信息，防止数据被盗或丢失，从而在数据隐私方面提供安心保障。
• 与现有安全基础设施无缝集成。 Netwrix Endpoint Protector 能够与 SECAmb 现有的 IT 基础设施顺畅集成，在不造成干扰的情况下，补充其当前的安全产品。这种无缝集成最大限度地减少了对日常运营的影响，使 SECAmb 在保持高效日常流程的同时，能够实施强有力的数据安全措施。
• 灵活的跨平台部署解决方案。 该解决方案提供跨平台支持，使 SECAmb 能够在多种操作系统上部署一致的 Data Loss Prevention (DLP) 措施。其灵活的部署选项帮助 SECAmb 满足不同的运营需求，确保其整个组织范围内都能获得可靠的数据保护。

主要优势

• 阻止未经授权的 USB 设备的能力
• 通过强制加密满足合规标准
• 用于策略变更的快速服务器-客户端同步
• 对外围设备和存储的更强控制
• 通过具有竞争力的定价实现成本节省

客户概况

South East Coast Ambulance Service NHS Foundation Trust (SECAmb) 是英国国家医疗服务体系（National Health Service, NHS）的重要组成部分，负责在覆盖布莱顿与霍夫（Brighton & Hove）、东萨塞克斯（East Sussex）、西萨塞克斯（West Sussex）、肯特（Kent）、萨里（Surrey）以及英格兰东北汉普郡（North East Hampshire）等地区的多元化 3,600 平方英里范围内提供紧急救援服务。SECAmb 共有 4,000 多名员工，分布在 119 个地点开展工作，可响应 999 紧急来电，并为非危及生命的紧急医疗需求提供 NHS 111 服务。员工队伍以一线运营人员为主，确保患者获得关键且基于社区的医疗服务。