Customer Like

Customer Satisfaction

Image is not available
Image is not available
Image is not available
Image is not available
Image is not available

嘉聯益

引進X-FORT 解決資安控管與設備盤點的困擾

 

為避免日後溝通上的困擾,資訊處一開始就鎖定採購由國內廠商開發的解決方案,之後再評估資產盤點、文件列印控管、上網行為控管等功能後,最後決定採購由精品科技自行研發的X-FORT電子資料監控系統。

S-JMICRON

 
 

隨著公司營運規模愈來愈大,資安防護與資產盤點的複雜度也會持續攀升,因此如何善用先進的資訊工具,做好機密安全防護、提升整體工作效率,便成為資訊部門無法逃避的課題。身為全球第六大的專業軟板廠,嘉聯益科技在業績不斷創下歷史新高的過程中,也添購精品科技X-FORT電子資料監控系統,除可強化資訊安全防護機制外,更讓資訊設備盤點的速度獲得大幅改善。

嘉聯益科技資訊技術課副主任蕭敬翰認為:「X-FORT能夠詳細記錄非常完整使用資訊,可協助資訊部做好員工上網行為控管,加上管理介面非常容易操作,堪稱是功能非常完整的資安防護解決方案。」

 

傳統資安設備監控功能有限,資訊處看上X-FORT

嘉聯益科技成立於1992年,總部位於台北樹林,為全球前十大暨國內第一大軟式電路板之專業製造廠商,產品運用於手機、觸控面板、平板電腦、數位相機、平面顯示器、筆記型電腦、衛星導航、汽車電子及醫療器材等多樣應用領域。深耕台灣、佈局全球,我們以豐富的產業經驗,不斷創新技術及擴充生產,冀能提供客戶穩定的品質、即時的服務及具競爭力之整合性解決方案。

為積極建構全球運籌供應系統,嘉聯益分別於中國昆山、蘇州及深圳設立完整之生產基地,並分別於美國、芬蘭、新加坡及香港、中國東莞、成都及廈門等地區設置子公司及辦事處,以就近提供客戶彈性、快速的服務。

由於資訊產業的競爭非常激烈,加上駭客攻擊事件頻傳,所以嘉聯益科技在資安政策規劃一直非常嚴謹,基本上禁止員工使用連外網路,若因有工作上需求,需使用電子郵件或IM軟體與客戶聯絡時,均一律需要事先提出申請。至於個人電腦上的USB埠,也一律封鎖的政策,有需要讀、寫隨身碟或記憶卡中資料的同仁,都必須使用公用電腦完成。

而為掌握連外網路運作的狀況,資訊處很早就添購防火牆等設備,但是上述資安設備只能記錄IP之間的封包傳遞狀況,無法瞭解實際的存取內容,加上公用電腦區USB埠也缺乏妥善監控機制,因此嘉聯益科技從2011年起就開始評估市面上資安監控方案,希望能夠一口氣解決各種安全防護問題。

蕭敬翰說:「我們想要一次解決資安控管與資訊設備盤點的問題,由於資訊處每半年要進行一次盤點,在沒有資產管理軟體的協助下,設備盤點過程都得透過人工處理,不僅花費時間較長,也無法隨時掌握設備的使用狀況。」

為避免日後溝通上的困擾,資訊處一開始就鎖定採購由國內廠商開發的解決方案,之後在評估資產盤點、文件列印控管、上網行為控管等功能後,最後決定添購由精品科技自行開發的X-FORT電子資料監控系統。

 

監控、記錄功能強大,可備份列印文件內容

由精品科技自行開發的X-FORT,在功能上遠比其他國際品牌更為完整,首先在上網行為管理方面,可以控管與記錄網路芳鄰、IM軟體、電子郵件與FTP等軟體使用狀況,並可防堵不當的存取行為,即便員工私自外接3G網卡或手機,也無法將機密資料外傳。其次,X-FORT也能管理外接式儲存裝置與列印設備的使用,並且提供多種讀寫模式,可滿足不同環境下的應用需求。

過去資訊處為避免印表機被有心人士濫用,除已經改採用中央管理的機制外,更加入需搭配IC卡使用的稽核機制,員工必須以識別卡確認身份後,印表機才會開始列印文件。但由於印表機管理軟體只能記錄檔案名稱與列印時間,無法辨識文件內容,所以一旦發生機密文件被列印後攜出公司,也很難查詢到外洩管道。

「但是引進X-FORT之後,上述問題便立即獲得解決。」陳岳煒指出:「X-FORT可記錄是誰在何時列印了資料,並可備份列印的資料為圖檔備查;也能記錄員工存取機密檔案的歷程,所以即便有心人士刻意變更檔名,也會被軟體記錄與備份下來,方便資訊處日後追蹤與稽核。」

此外,以往受限於管理工具不足,資訊處無法掌握員工使用IM軟體狀況,以及在公用電腦上以USB埠讀寫隨身碟的過程,如今也都在導入X-FORT之後通通獲得解決,對嘉聯益科技帶來的效益非常大。

 

具資產盤點能力,徹底杜絕非法軟體

X-FORT另一個吸引嘉聯益科技之處,在於軟體內建電腦資產管理模組,以及可產生完整豐富的分析報表,讓資訊部門迅速瞭解企業內部個人電腦的使用狀況。以往資訊處需要配合財務部門盤點250部電腦中的軟硬體元件時,必須先從ERP系統中列印出相關資料後,再分別交由各單位負責人協助盤點,儘管當天可以收集到紙本資料,但是卻沒辦法瞭解個人電腦過去半年來的實際使用歷程。

蕭敬翰說:「現在安裝X-FORT之後,我們可以先從報表軟體中,所收集到完整的軟、硬體資料,與ERP系統中的數據進行比對後,再去盤點資料不相符的電腦設備即可。另外,也可順帶瞭解員工電腦中,是否藏有非法軟體。」事實上,資訊處曾經藉由X-FORT協助,察覺有員工將MP3放在電腦中的情形,所幸經過規勸之後已經全數移除,避免企業陷入侵犯智慧財產權的困擾。

儘管嘉聯益科技的規劃中,未來會陸續以Thin client取代個人電腦,但由於仍然會持續使用Windows系統,因此相關資安防護工作依然會交由X-FORT負責,作為公司在國際市場上拓展業務時的強力後盾。