資訊部門最大挑戰,莫過於系統不穩與資安威脅。萬物互聯時代,系統複雜度提高,工控環境的網路滲透入內部及勒索病毒更顯嚴峻。在此風險之下,華苓建議應「定期執行SRE措施」,提高系統健康度;並且「在網路前沿佈署威脅獵捕機制」,如這次發表的「Secorion資安獵捕平台」,雙軸避險增加企業營運韌性。
華苓科技楊基載技術長提到「SRE跟 Sercoion就像是強身與防身的關係」。
強身:SRE可靠度服務確保Agentflow穩健運作
SRE的S是指Site,Site是指系統、機房、硬體、網路的整體環境,系統不穩定可能是間接原因造成的,不能單看一個點。
華苓SRE服務用客觀的工具避免IT人員瞎子摸象。24小時監控網路用了多少? 資料庫的反應時間快不快? 用客觀的工具,哪邊有問題,要優先處理哪裡? 是否是防火牆的問題?
華苓SRE服務是Agentflow系統調教方案,包括初階到高階的四大內容:
- 系統健檢:根據系統運作出現異常訊號,把整個Site可靠度影響因素抓出來。例如防火牆Reverse Proxy參數沒設定好這類隱形因素。
- 系統深度健診:根據Agentflow 的使用狀態 、串接系統交易數據、作業系統資源、資料庫利用、儲存設備效能、網路監控…等等提供完整報告書。
- 效能調教:針對Agentflow持續運作長達數年或十數年的客戶,梳理SQL排程作業,解決存取效能越來越慢、備份時間越來越長等資料庫肥大問題,避免舊架構影響流程作業效能。
- 資料封存:大型企業經過數年之後的流程表單,資料量往往達上千萬筆。資料瘦身即資料瘦身,透過將獨家工具分析哪些資料需要留存? 哪些資料可以捨棄? 或因財務運作所需,拆成兩家公司來存放。
防身:Secorion 強化威脅情資與偵測獵捕
企業面對更複雜的物聯網工控環境,除了防毒軟體打底、建立資安紀律之外,更需要精準的網路威脅獵捕,來防堵勒索病毒。
「Secorion資安獵捕平台」新一代的網路檢測和響應(NDR)解決方案,結合Security與Orion(獵戶座)概念,與「Comxper企業合規管理平台」完美搭配,在觸發應變流程與封包擷取上保持無縫作業,是落實「ISO27001資訊安全認證」、「E187/E188半導體供應鏈資安」的理想方案。
Secorion 具備高效能防護主機,搭配全球黑名單情資更新、 高階獵捕引擎、區塊鏈存證、 全視覺化管理,提供早期預警及全網異常行為防堵。
監管人員可透過戰情室找到高風險事件根源,查看漏洞清冊、發生時序、各部門受攻擊機率,進行資安事件通報與設備更新,協助稽核人員順利結案。
信任,區塊鏈強化資安保險的公正性
由於勒索事件層出不窮,「資安保險」是新趨勢。對於攻擊證據的存證,區塊鏈是公認最公正的方式。華苓採用「六域鏈技術(SDChain)」進行資安數據存證,最適合一般商務環境或是物聯網工控環境應用,讓Secorion成為資安保險的應用系統。
區塊鏈確實記錄每一筆活動紀錄檔,對於入侵事件的鑑定,可提供證據辨識、保全紀錄,以利提出檢測報告,制定改善方針,做為企業提高安全係數的指標。
在投保時,企業根據區塊鏈證明已善盡資安防護之責任,保險公司可以根據log紀錄來設定保費或是理賠,大幅降低雙方的理賠爭議。