精简高等教育网络安全，应对快速扩大的威胁形势

案例研究 精速扩简大高的等威教胁育形网势络安全，应对快 未来的技术专业学生可能会把研究坎特伯雷基督教会大学的网络安全战略作为自己课业学习的一部分。这是一堂现代创新网络安全大师课。一整套互联的PaloAltoNetworks新一代防火墙(NGFW)和云交付安全服务改变了这所英国领先高等教育(HE)机构的安全可视性、控制和效率，使学生和教职员工能够随时随地高枕无忧地工作。 简介 客户 坎特伯雷基督教会大学 特色产品和服务 本科和研究生课程 挑战 提高对分布广泛的校园、26,000名学生和1,800名教职员工的网络流量的可视性和控制力。确保安全访问教育数据并防止恶意软件干扰最终用户的工作效率。 合作伙伴 企业规模 26,000名学生，1,800名教职员工，3所校区 要求 +凭借久经考验的创新安全保护，在复杂的威胁面前保持领先。 +让学生和教职员工随时随地连接数据和应用程序。 +无需增加人手即可改善安全状况。 +降低复杂性并提供完整的基础设施可视性。 垂直 高等教育 地点 肯特郡和梅德威郡，合作伙伴遍布英国各地 解决方案 PaloAltoNetworks网络安全平台，包含：机器学习驱动的新一代防火墙，VM-Series新一代防火墙，云交付的安全服务（DNSSecurity、AdvancedThreatPrevention、AdvancedURLFiltering、WildFire），Panorama和PrismaAccess 不断扩张的大学攻击面 作为坎特伯雷基督教会大学的首席技术官，AndyPowell正在采取具体措施来加固保护学生数据的围墙，同时尊重隐私。“我们正在对抗不断扩张的攻击面、数据孤岛和安全缺口，”他说。“我们受学生、教师、研究人员和职工的委托，确保数据得到保护。” 挑战 数据保护既至关重要又充满挑战 坎特伯雷基督教会大学是英国首屈一指的高等教育机构。该大学成立于1962年，为肯特郡和英国各地的26,000名学生提供本科、研究生、全日制、非全日制和短期课程以及学徒制课程。去年，坎特伯雷基督教会大学的毕业生就业率在英国排名第三。 大学是一个多元化、分散的机构，由数千名学生和教职员工组成–这使得数据保护既至关重要又充满挑战，尤其是在数字化和虚拟交付的时代。 例如，坎特伯雷基督教会大学的学生将自己的个人设备连接到网络，讲师也越来越多地采用数字教学技术。与此同时，大学正在生成越来越多对黑客有价值的数据–这些数据通常是孤立的，降低了有效检测和响应威胁的能力。 大学还拥有广泛的敏感数据，包括学生身份、研究数据、财务明细和医疗信息。从学生的手机号码和账号到学术研究成果，大学必须以最高的安全级别保护信息。 这种谨慎的态度不是毫无缘由的。根据英国政府发布的2022年网络安全泄露调查，92%的高等教育机构在过去12个月内遭遇过泄露或攻击，而IBM的研究显示，从事故中恢复的平均成本为320万英镑。 要求 在不增加人手的情况下提高安全性 大学的网络安全要求包括： +凭借久经考验的创新安全保护在最复杂的威胁面前保持领先。 +确保学生和教职员工随时随地可以连接数据和应用程序。 +在不增加人手的情况下改善安全状况。 +降低复杂性并提供完整的基础设施可视性。 解决方案 PaloAltoNetworks产品组合让您高枕无忧 坎特伯雷基督教会大学将值得信赖的PaloAltoNetworks网络安全战略作为标准，其中包括一套互联的PA-Series和VM-Series机器学习驱动的新一代防火墙。NGFW部署在两个数据中心和一个混合Azure云中，提供可预测的性能并覆盖最隐蔽的威胁–保护多达9,000个端点和400个服务器。 PaloAltoNetworks是我们网络安全战略的核心–防御每一种攻击载体。没有PaloAltoNetworks，我晚上就睡不着觉。这是大学有史以来最明智的采购之一。 —AndyPowell，坎特伯雷基督教会大学首席技术官 NGFW还辅以统一的安全服务套件，包括DNSSecurity、AdvancedThreatPrevention、AdvancedURLFiltering和WildFire。例如，AdvancedURLFiltering保护大学的访客Web访问，使团队能够为不同用户配置策略，限制对站点的访问，以及快速轻松地过滤网站内容。 WildFire服务可在物理(PA-Series)和虚拟(VM-Series)NGFW的基础上使用，检测以前未发现的有针对性的恶意软件和高级持续性威胁。 PaloAltoNetworks不断发展自身技术，因此始终优于其他安全供应商。他们对我们的发展历程也给予了极大的支持，与我们的小团队并肩工作，确保我们不断创新，充分利用我们的安全投资。 —JimManuel，坎特伯雷基督教会大学网络和数据中心经理 大学的网络安全战略还利用KHIPUNetworks的云原生托管检测和响应SOC(CMDR)服务。它由PaloAltoNetworksXSOARAI和自动化工具以及GoogleChronicleSecurityOperations提供支持，提供即时的事故响应、补救和预防。 KHIPU是家族的一员–始终积极主动，一直创造价值。 —JimManuel，坎特伯雷基督教会大学网络和数据中心经理 优势 保护数据皇冠上的明珠 这种创新的新一代网络安全架构正在改变大学的威胁防御战略。优势包括： +受保护的数据、应用程序和设备：Andy说：“PaloAltoNetworks保护我们的数据皇冠上的明珠。我们拥有完全的可视性和控制力，可以阻止隐藏在网络流量，包括加密流量中的已知攻击和零日攻击。” +提高运营效率：精益的大学团队使用PaloAltoNetworks自动化、人工智能和机器学习来精简和加速安全管理。“我们节省了数周的时间，因为我们可以轻松了解流量，”Andy说。 +降低风险：高弹性网络安全框架、回滚配置等功能以及KHIPUCMDR服务正在帮助大学降低风险并满足操作合规性规定。 +优化的性能和用户体验：此前，NGFW将吞吐量从40Gb升级到100Gb，确保用户从高性能、始终在线的带宽连接中受益。GlobalProtect虚拟专用网络(VPN)还为世界各地的所有用户提供灵活、安全的远程访问。 +支持预防议程：完整、互联的安全指挥和控制支持英国政府的“预防议程”(PreventAgenda)，减少恐怖主义、激进主义和极端主义的威胁。 大学即将进入网络安全转型的下一阶段。PaloAltoNetworks平台即将更新，届时将部署最新的NGFW和PrismaAccess，打造一个更加安全的校园体验。 PaloAltoNetworks不是无缘无故成为市场领导者的。他们的产品组合始终在不断发展：无缝集成并利用最新的安全技术。 —AndyPowell，坎特伯雷基督教会大学首席技术官 要了解有关PaloAltoNetworks的更多信息，请访问网站，还可以阅读更多客户故事。 免费咨询热线：4009911194 网址：www.paloaltonetworks.cn 邮箱：contact_salesAPAC@paloaltonetworks.com ©2024PaloAltoNetworks,Inc.保留所有权利。PaloAltoNetworks是PaloAltoNetworks的注册商标。本公司的商标列表可在以下网址找到：https://www.paloaltonetworks.com/company/trademarks.html。此文档中提及的所有其他商标可能是各相应公司的商标。parent_cs_canterburyccuniversity_050423 关注派拓网络官方微信公众号