複合式內容傳遞網路(CDN)平台,打造內外兼具的客製化資安解決方案!

2021/05/17

將時間拉回到2020年11月底,全球第一所國家標準機構「英國標準協會」(British Standards Institution, BSI)舉辦「國際資安標準管理年會暨表揚典禮」,果核數位因重視雲端服務的安全管控,率先通過雲端服務資訊安全暨個資保護國際標準的驗證,是唯一榮獲雲端資安獎的企業。

轉型為MSSP ,延伸到資訊安全即服務

果核數位的前身為遊戲橘子IDC、資安、系統及網路事業部門,提供千萬玩家穩定安全的遊戲體驗。部門獨立後與三商電腦合資,以近20年來維運規模達數千台伺服器所累積的技術經驗,提供國內外各產業在資訊安全與系統整合等客製化解決方案。

近年來,果核由整合機房代管、資安服務與雲端服務等提供專業技術支援與顧問建議的傳統網路服務供應商(Internet Service Provider, ISP)角色,進一步延伸轉型為資訊安全代管服務(Managed Security Service Provider,MSSP),也就是由「基礎設施即服務」(Infrastructure as a Service,IaaS)延伸到「資訊安全即服務」的軟體即服務(Software as a Service,SaaS)。果核打造資安服務雲,提供設備代管、設備維護、系統調校與設定、滲透測試、弱點掃描、手機資安與網路資安風險管理系統等一應俱全的解決方案,讓企業用戶可依自身需求,以月租的方式訂閱服務。

果核數位總經理丁瑋明表示,遊戲業長期處於外部資安威脅挑戰,果核協助集團的遊戲營運,同時也累積多年與駭客交手的經驗。深知資訊安全對企業的永續經營有密不可分的關聯性,進而對外提供相關的資安服務,分享在遊戲業裡資安防護的心得經驗,協助企業打造高強度的資安防護網。

資安雲八大產品線,採訂閱制降低企業支出

丁瑋明進一步解釋,大部分中小企業在資安概念上仍存有買保險的思維,僥倖地認為被駭客攻擊出事的機率低。再加上資安並非企業的核心業務,對於資安設備需大額投資而裹足不前。然而新冠肺炎疫情讓大部分的企業都被迫數位轉型,措手不及將基礎架構移轉至公私混合雲,無暇顧及資安考量導致風險劇增。果核資安雲的SaaS平台,網羅市場上在特定領域中,具有高檢測率及高防護能力的資安工具,加上果核自有研發的資安產品,包括appGuard手機資安防護、tenable Security Center弱點掃瞄、網路資安風險管理系統SecurityScorecard、趨勢科技企業混合雲、AI資安自動化防禦系統等全方位八大產品線,針對不同的資安層面,提供一次購足的專業服務,協助捍衛企業內外部的資訊安全。

資深經理卓俊豪解釋,以往要打造高強度的資安防護所費不貲,中小企業考量到預算問題,大多選擇只做一年一度的資安健檢。然而資安威脅無所不在,考量中小企業在預算與資安人力相對不足的情況,果核規劃月租訂閱式繳費機制,企業無需擔心建置資安系統的龐大費用,只要針對自身企業不足的部分來彈性訂閱產品,用最適成本來滿足高規格的資安需求。以最需要的可精確調查與判別弱點的tenable Security Center弱點掃瞄以及網路資安風險管理系統SecurityScorecard為例,這二個產品企業自行採購,訂閱年費合計至少要200多萬台幣以上。昂貴的產品費用,讓企業只能找廠商一年或半年做一次;但現在透過果核資安雲的月租訂閱,年費不但可降到十分之一左右,服務還能隨時更新升級防堵與偵測新情資威脅,且透過365天7x24小時持續不斷的監控平台,搭配果核資安顧問服務,讓企業管理者可快狠準掌握即時狀態,預防以及提高被攻擊的門檻。

果核複合式 CDN 平台,維運方便安全性高

去年底,資安服務雲增加果核複合式 CDN 平台(Multi-CDN),讓企業在提升網站存取速度的同時也強化資訊安全性。內容傳遞網路 (Content Delivery Network, CDN) 是一種網路傳輸的快取機制,會根據用戶的所在位置,自動選擇最近的伺服器節點,快速傳遞影音、圖片、應用程式等檔案,能提高網路存取效率,大幅節省連線時間。

產品經理蔡培駿表示,果核複合式 CDN 平台有三大優點,首先是智慧監控維運方便。果核複合式 CDN 平台提供一站式 CDN 平台管理服務,整合Akamai、CloudFlare 等多個知名 CDN 品牌,使用者在此可同時配置多個 CDN 服務,不但充分運用不同品牌的優勢,無需單獨一一管理外,平台也搭配備援機制,透過AI Load Balancing 模組與 RUM(Real user monitor)智慧監控功能,即時分析使用效能,自動切換到最佳的 CDN 服務。

第二,高防禦功能。平台可抵擋常見的外部威脅,如網路常見的SYN、UDP泛洪攻擊等,並針對此類惡意攻擊提供 3、4層的兩道防護功能,同時提供針對應用層類型攻擊的WAF防護機制等防護。若企業受到駭客惡意攻擊,透過平台的完整防護功能有效阻擋惡意攻擊,確保服務不受攻擊影響而中斷。

第三,彈性調配訂閱。秉持 SaaS 服務特性,果核複合式 CDN 平台給予使用者高彈性的管理權限,可隨時自行調整 CDN 需求。當臨時變動業務需求時,也不受服務綁約期間的限制。如企業突然將市場從全球改主攻東南亞市場,則可因應網站服務地區,取消其他地區的CDN,不但可有效管理企業開支,也讓網站效能最佳化。

雲端為王時代,資安更顯重要

在雲端為王的時代下,守護雲端安全為企業保持競爭力的不二法門。丁瑋明表示,訂閱經濟已成為主流,愈來愈多軟體業者如微軟、 Adobe等都轉型為訂閱制;而企業也願意捨去買斷軟體的模式擁抱訂閱制,用較低成本即能享受到更新版本的好處。果核資安雲已有八大防毒產品與複合式 CDN 平台,未來將陸續增加產品深化資安服務解決方案,並積極布局海外市場,擴大雲端服務生態圈,朝MSSP業者的領先地位邁進。


報導連結:https://www.bnext.com.tw/article/62717/cdn

其他動態