【客戶成功案例】知名連鎖光學企業超前部署資安法遵：稽核被點名的側錄缺失，MAVIS 用「可搜尋的數位跡證」一次補齊

客戶背景與面臨挑戰

某知名連鎖光學企業的 MIS 團隊負責維護公司整體的 IT 系統運作與門市技術支援。隨著業務與門市的擴展，精簡的 MIS 團隊面臨了以下兩大嚴峻的連線與資安管理挑戰：

• 行動管理困難，授權效率低： 由於 MIS 團隊人力精簡，且經常需要外出至各門市出差。過去公司使用傳統遠端軟體讓外部廠商連線維護系統，每當廠商需要遠端操作時，MIS 人員都必須克難地使用手機連回公司電腦進行確認與授權。這種傳統的遠端訪問方式不僅操作極度不便，且行動管理效率極低。

• 側錄影片龐大，稽核查找困難： 雖然過去有搭配傳統側錄軟體來記錄廠商的連線行為，但長久下來影片數量龐大，且傳統側錄軟體缺乏日誌搜尋功能。在最近一次的資安稽核中，稽核委員特別點出此缺失，要求公司必須具備有效搜尋並追溯連線操作紀錄的機制。

MAVIS 解決方案與導入效益

為了徹底解決上述痛點，該企業決定導入 MAVIS 混合多雲特權管理平台，為企業打造更安全、高效且合規的連線管理環境。

一、 Just-In-Time (JIT) 連線審核機制，釋放 MIS 行動管理壓力

針對 MIS 常需出差且授權不便的問題，MAVIS 提供了全新的連線授權管理思維：

• 提前申請與彈性修改： 透過 MAVIS 的連線授權功能，外部廠商必須事先在系統中提交連線申請單。申請者可提前提交連線申請單，並指定連線的協定、時間範圍以及申請原因。此外，系統允許申請者隨時在系統內彈性修改已提交的申請單，提高申請的準確性和時效性。

• 輕鬆完成核准與授權： 申請提交後，系統會立即提醒審核者進行審核。MIS 人員無須再透過手機遠端連回公司電腦，只需登入 MAVIS 網頁介面即可查看待審核的申請單，並進行核准或駁回。這大幅提升了跨區支援與行動審核的效率。

• 即時連線監控與中斷處置： 當外部廠商進行連線時，MAVIS 支援即時監控使用者的操作畫面。若發現有異常操作行為，管理員可以立即採取「中斷會話」或「停用該用戶」的處置，第一時間強制斷開連線以確保系統安全。

二、 行為軌跡全面紀錄，輕鬆應對資安法遵稽核

為了解決傳統側錄影片難以搜尋、面臨稽核缺失的痛點，MAVIS 展現了強大的日誌與影像整合能力：

• 無法竄改的數位跡證： MAVIS 的「行為軌跡全面紀錄」功能，會將操作日誌結合連線行為側錄回放，形成無法竄改之數位跡證。系統完整錄影記錄所有的連線操作，並詳細顯示使用者執行過哪些指令。

• 快速搜尋與精準溯源： MAVIS 具備清楚記錄的稽核日誌與連線紀錄，幫助管理員快速搜尋並查找 Root Cause (根本原因)。管理員可點選指令紀錄列表，影片會直接從該時間點播放，大幅降低找尋特定操作片段的時間成本。

• 滿足國際稽核標準： 藉由詳盡的紀錄與可搜尋的日誌系統，該企業不僅解決了上次稽核被提出的缺失，更能輕鬆滿足相關法遵與稽核的要求。

總結

透過導入 MAVIS 新一代混合多雲特權管理平台，該企業成功將原本繁瑣且行動受限的遠端連線模式，轉化為具備「事前最小授權、即時連線審核、事後稽核紀錄」的零信任安全架構。這不僅大幅減輕了 MIS 團隊的日常維運負擔，更讓外部廠商的操作透明化、具備可追溯性，完美解決了資安稽核的挑戰，為企業數位化轉型奠定了穩固的安全基石。