Intent to Contract

Exemption essence:

• איתור ופתרון אוטומטי לבעיות ברציפות התפקודית (קרי תשתיות הIT והתקשורת) של בתי החולים הנגרמות ממוצרי אבטחת המידע בארגון (על הפתרון לאפשר לפתור את הבעיה ללא צורך של המשתמש להיכנס למערכת ההגנה וממנה לבצע את השינוי בצורה ידנית) • הצפת "חורי אבטחה" אשר ניתן לסגור אותם בשימוש במוצרי אבטחת המידע הקיימים בבתי החולים וסגירה של חורי אבטחה אלו בצורה אוטומטית, תוך כדי מניעת מפגיעה ברציפות התפקודית • איתור תקלות בקונפיגורציות הגנת הסייבר שאפשרו לתוקפים לעבור את מוצרי האבטחה הקיימים (ובדגש על הצגת הפער במוצרי ההגנה המוטמעים בארגון) וסגירה אוטומטית של חורי אבטחה אלו במוצרי ההגנה עצמם • חיבור למספר מוצרים במקביל – Network, Endpoint, Vulnerability Assessment ומשיכה של כלל לוגי אבטחת המידע, טלמטריה וקונפיגורצית ההגנה והקונפיגורציה של כל אחד מפרופילי ההגנה שהוגדרו בארגון. חיבור למספר יצרנים במקביל בכל וקטור הגנה (Network, Endpoint, Vulnerability Assessment). • הצפת איכות השימוש במוצרי אבטחת המידע הקיימים (בדגש Firewall, Endpoint וVulnerability Assessment עד רמת ההגדרה של ה-CVEים השונים במוצרים אלו) – על הפתרון לחשוף ציון הגנתי ולאפשר למשתמש להבין כיצד ניתן לשפר את הציון (ולבצע את השיפור מתוך המערכת עצמה בצורה אוטומטית עם וידוא אוחר כי השינוי לא פגע במערכות בית החולים) • הנגשת תמונת על המציגה את איכות השימוש במוצרי אבטחת המידע הקיימים בראי כלל בתי החולים - בחלוקה למוצרי ההגנה השונים (Network, Endpoint, Vulnerability Assessment) • וידוא כי כל עדכון או שינוי הגדרה במוצרי אבטחת המידע לא פוגע ברציפות התפקודית של בית החולים