混合與多雲架構儼然成為IT發展主流，企業在新型架構下要如何因應？要如何尋求合適的資安方案與整合業者，方能確保資料與服務運作無虞？



前言

追求卓越的成本績效是企業營運的關鍵，而在雲端時代下，企業逐漸意識到數位化與雲端化的必要關聯，紛紛將IT服務與資料上傳雲端，不論是公有雲或私有雲，藉由混合多雲架構之彈性與韌性，充份發揮各項數位服務之價值。因此，IT的面貌將以混合多雲環境為新常態，且這類轉型將勢不可擋。

Fortinet台灣區總經理吳章銘表示，在混合多雲的架構下，由於與傳統IT架構不盡相同，企業在雲端安全管理時常有一些瓶頸或盲點，例如在公有雲上未將網路、系統等安全性參數設置妥善，導致上面的資料庫或檔案有外洩之虞；於此同時，有些企業存取雲端服務時缺乏良好的身分驗證與權限管理，也可能產生漏洞使駭客入侵，或是透過勒索軟體等讓系統運行受到損害。

建立跨雲聯防機制，化解無孔不入之資安威脅

「企業從本地到雲端平台的轉型的旅程中，不論在應用、部署與營運等許多層面都會面臨挑戰，Fortinet在資安領域中提供了完備的解決方案，從網路閘道過濾到雲端威脅防護等均有對應方案，能協助企業打造資安協作聯防，並提供可視化的資安管理架構，輔助企業全面掌握各項資安事件，結合Fortinet自動化回應機制，能與其他資安防護系統連動反應，例如在A雲上偵測異常時，能連動至G雲上阻斷特定連線，確保跨雲端之資料存取安全。」吳章銘總經理指出，Fortinet的解決方案多次在Gartner市調機構的魔力象限評比中被評為領導者，代表著Fortinet在資安防護能力的出色表現與各界好評。

當然，要讓頂級的資安方案發揮功能，也需要仰賴高度專業的整合服務商，吳章銘總經理認為協力業者不僅須具備資安專業，還要對跨雲環境等一系列IT整合有充足的技術與經驗，才能落實協作聯防的目標。「凌群電腦的專業領域不僅囊括網通與資安，在基礎系統、雲端服務、應用程式開發等領域皆有涉獵，同時具備專業的能力與經驗，更重要的是，在討論資安聯防的戰略時，凌群電腦對各領域技術掌握度高，導入資安系統時方能充分整合，更有助於化解無孔不入的駭客威脅。」

混合多雲趨勢湧現，雲端資料保護將成未來關鍵

駭客目標，是企業內珍貴的機敏資料，凌群電腦總經理劉瑞隆認為，企業因應上雲的趨勢，使得資安防護的需求隨之擴展至雲端，當轉型至雲端已成為必然趨勢，那麼充分保護好雲端上的資料與服務將是重中之重。「以凌群服務的專案來看，許多製造業者已經逐步將資料備份上雲，藉由雲端資源特性以降低IT營運成本，同時規劃雲端備援機制來提升系統可靠度，再者，金管會也於今(2023)年3月宣布放寬金融業的上雲規範，預期也將加速產業上雲轉型速度，在這樣的背景下，凌群結合Fortinet完整的資安解決方案，提供企業雲端化的安全保護，並結合自動化簡化管理等技術，將是接下來的服務方針。」

凌群電腦提供完整的IT服務近五十年，與Fortinet的合作也已超過十年，彼此長期交流使凌群培養出支援Fortinet方案的堅強團隊，不僅擁有全台最多的Fortinet認證工程師，也擁有最豐富的Fortinet方案導入經驗。在邁向混合多雲架構的趨勢下，由於凌群原本就具備豐富的地端整合經驗，因此也能同步為企業提供完整的上雲諮詢或安全顧問，相較於提供「純雲服務」廠商，凌群不論是在虛實整合、或是混合雲等豐富經驗，更能滿足多數台灣產業在數位轉型時的實質需求。

累積產業服務經驗，量身打造企業資安防護網

「『經驗』不只是技術上的，理解不同產業在資安防護或雲端平台上的需求等服務經驗也同樣重要。」劉瑞隆總經理分析：「企業在面對新的資安方案時都會面臨許多問題，而凌群在製造、金融、電子商務、公部門…等不同規模之產業皆耕耘多年，能分析不同用戶面對資安挑戰的因應之道；凌群也能綜合在相關產業服務經驗，提供專業的資安顧問或客製化服務。」

針對有意導入Fortinet來提升安全防護的企業，凌群會先與客戶進行會談，先了解其轄下IT環境，例如地端與雲端的運作狀態，其中也包含了虛擬環境及網路配置，繼而組成專家團隊，根據討論資訊分析評估，量身打造，設計出符合客戶需求、且最具防護力之多雲資安方案。

發展SASE安全存取，啟動多雲世代防護競爭力

雲端的彈性也間接促成了異地辦公等應用，頻繁存取公有或私有雲等情況也隨之而來，Fortinet吳章銘總經理特別點出SASE安全服務存取邊緣的概念，指出居家辦公的連線不同於企業在內部網路，要在廣域網路中落實連線安全需要仰賴更多防護機制：「過往企業大多採用VPN來提升存取安全，但隨著雲端應用越來越多，傳統VPN的驗證機制也浮現出許多風險，因此Fortinet提供FortiSASE網路與安全解決方案，強化使用者對網路服務之存取安全，建立零信任的連線機制，兼顧使用者端點與雲端環境的系統安全。」

凌群劉瑞隆總經理則以大海裡的魚沒有區域性的觀點來類比資安威脅，表示企業在混合多雲環境中面對的資安挑戰都是跨域性的，尤其跨入雲端時代，幾乎多數的公有雲服務都分散於世界各地，因此在尋求對應的防護方案時，也務必要以國際化布局的廠家為評估對象，再搭配深具服務經驗之雲端合作夥伴，才能在混合多雲的浪潮下，構築安全、可靠又極富韌性的IT架構，進而維繫數位服務的產業競爭力。

(本文轉載自第1156期iThome電腦報)