運用X-FORT多種控管模組,大幅提升資安防護能力
每種資安軟體都有它不同的長處,但對虹晶科技來說,X-FORT在USB儲存裝置、即時通訊,以及列印、網頁等方面的優異控管能力,是讓虹晶在這競爭激烈的高科技產業中,強化資訊安全防護的最大後盾。
X-FORT確保IC設計機密資料安全
不同於台灣許多高科技公司將辦公室設於竹科園區內,虹晶科技選擇了新竹市光復路上的大樓做為公司總部,位在交大、清大等學區旁,鄰近大賣場、醫院、銀行的環境下,外部生活機能便利,公司內部寬敞明亮,現代感的設計空間,都與竹科傳統的科技公司有著明顯的差異。
在科技重鎮的台灣,不乏許多知名的IC設計公司,但虹晶科技專注於發展系統單晶片SoC設計服務,提供了更完整的平台解決方案。由於虹晶背後最大法人股東是從AMD獨立出來的GLOBALFOUNDRIES,是世界最大的晶圓代工廠之一,因此虹晶能以優異的設計能力,搭配高階晶圓製造,整合封裝測試廠後段的封裝測試服務,提供客戶從規格、設計、驗證、試產到量產的「一站式」IC設計服務。
對IC設計公司來說,設計出來的產品該如何滿足客戶需求,協助客戶創造最大價值,除了是智慧成果的展現之外,同時還得防範技術外流,以保護自身與客戶的最大價值。為了控管設計圖、報價單等重要敏感資料,虹晶評估了一些檔案加密、資產管理、儲存裝置與網路控管的軟體後,選擇了精品科技的X-FORT來把守資訊安全。
導入沒有陣痛期,兩岸據點同步控管
在虹晶科技擔任資訊部經理的詹大偉表示,資訊安全對IC設計服務業至關重要,因此詹大偉在進入虹晶科技之後,便深深覺得必須有一套更完善的資安防護系統,以杜絕資訊安全漏洞。「其實以前我在其他公司服務時便曾使用過X-FORT,對X-FORT在防範外接式儲存裝置,及無線網路等方面的控管,印象相當深刻」。
導入X-FORT之後,許多用戶端在使用上難免和過去會有些許差異,但虹晶內部則是十分順利。詹大偉表示,這主要是由於總經理以政策宣佈導入資安防護,而員工也能體會資安的重要性;其次則是由於虹晶的業務不斷成長,而新增了不少PM,這些新員工進入公司後,配給的電腦就已經裝了X-FORT,一開始就被告知使用方式必須符合資安政策,因此資訊安全幾乎沒有導入的陣痛期。
除此之外,由於虹晶科技近兩年來開始將版圖擴張至中國大陸,今年更在上海設立了子公司虹晶電子,以提供客製化與更貼近市場的服務給廣大的大中華客戶。在這種兩岸分別有辦公室與員工的狀況下,資安的控管益顯得重要。詹大偉認為,「高科技產業對於機密資料的保護總是設想的比較周密,所以我們目前的機制有很多層,譬如硬體防火牆、電子郵件認證、篩選、員工下載流量管制等機制。其中,X-FORT目前主要就是負責兩岸辦公室關於電腦周邊裝置控管的部分。」
虹晶即時通訊控管強,資安防護具彈性
在公司的資安控管方面,詹大偉認為,管控公司內部的桌上型電腦還算容易,因為這些電腦得連上區域網路才能通到外面;比較容易產生資安問題的主要是筆記型電腦,由於業務或PM經常得攜帶外出,加上3G或3.5G行動傳輸的普及,機密資料更需要加強保護。「因此我們在所有公司的筆電中都安裝了X-FORT,運用硬碟防護功能,即使電腦被入侵,甚至是遺失、硬碟被竊取等狀況,內部的資料也都無法被讀取,完全確保了資料的安全與客戶的權益。」
另一方面,詹大偉也提到目前上班族經常運用的即時通訊軟體,雖然這類軟體有著資訊往返極快速的優點,但也有洩漏機密的缺點存在。對於這種可能產生的風險,目前大部分的資安軟體都是透過監控、記錄的方式,將員工通訊的資料存成log記錄檔,若發生資安問題時有記錄可供查詢,以進行後續補救。不過市面上的資安軟體都無法控管具有獨特加解密機制的Skype,唯有X-FORT能夠擷取Skype的文字訊息,將其資料儲存成記錄檔。相較於市面上的資安軟體,X-FORT對即時通訊的控管能力強大許多。
X-FORT對軟體與USB儲存裝置的細緻控管方式,也讓詹大偉印象深刻。舉例來說,X-FORT可用IT政策進行控管,限制某些部門可使用USB隨身碟讀寫、某些人員禁用;或是某些部門僅能讀取光碟、某些軟體禁止使用…等。既可控管儲存裝置,也能控管單一程式的彈性作法,讓虹晶的資安防護更為人性化。
兼具成本與效益,虹晶導入模組化功能
另外,詹大偉也提到,X-FORT將各種系統功能模組化的彈性架構,讓企業可依照本身的需求來採購,而不需要一次購足所有功能,這種方式一來可讓企業節省成本,二來也能在確保未來擴充時完整的相容性。舉例來說,虹晶一開始導入X-FORT時,主要採購了本機、軟體與網路安控的部分模組,如USB、光碟機、藍牙與無線裝置、網路芳鄰等方面的管控,而在使用一段時日之後,由於發現了需加強列印管理,以及強化員工透過網頁傳輸、寄送郵件時的資訊安全,因此今年又陸續採購了列印控管與網路控管兩種模組。這種可彈性擴充的採購方式,讓詹大偉非常讚賞。
在導入X-FORT一年多以來,詹大偉很驕傲地說,虹晶在USB儲存裝置、列印、網頁及軟體等方面的資訊管控,都表現得相當良好,而且遇到問題時,精品科技也能夠即時協助解決問題,像是導入X-FORT初期與公司採用的防毒軟體互相衝突時,精品的工程師便提供了不少協助,讓詹大偉感到相當貼心。此外,也由於X-FORT彈性的採購方式,讓虹晶能在營運不斷擴充成長之下,仍有成本、效益與相容性的平衡空間。