top of page

快速部署建構零信任上雲環境 - 順天堂藥廠


隨著時代的進展,眾多企業在上雲的同時,也順勢積極地加強企業內部的資料保護,為了配合國內資安的制度,及追上國際管理的準則,各大企業無不在這一方面補足人力並且導入合適的平台加以輔助。成立至今逾75年的台灣中藥領導品牌「順天堂」,早已跳脫人們對於傳統品牌的既定印象,在雲地的資源管理上有著優秀的團隊負責進行操作,不過這仍無法滿足順天堂對於資安的高度要求,歷經多方的評比之後,最終決定導入符合 ISO 27001 規格,基於零信任架構的新一代混合多雲 IT 特權管理平台「Mavis」,寄予強化內部資源控管的有效性。


順天堂藥廠於1946年創立,是科學中藥的領導品牌,也是中藥業界的製藥標竿。「順天應人」、「堅持品質,因為生命價值」是順天堂創立至今的信念。運用現代化製程,持續追求創新與卓越,生產高品質及安全的產品,並以自我超越的國際經營能力、注重企業責任與環境的永續發展,榮獲多數先進國家醫藥衛生管理單位的認證,更深獲海內外民眾的口碑與高度肯定,製藥品質超越國際水準。而在全球COVID-19疫情嚴峻的狀況中,有效治療新冠肺炎的中藥製劑「清冠一號」,正是由順天堂藥廠第一家取得授權展開先進製程研發,將醫師臨床使用的水煎藥生產成溫水可溶的顆粒劑,且快速地拿到外銷專用證照並熱銷全球五大洲50多個國家,協助國際抗疫。面對國內外市場不斷擴大的順天堂,IT 部門需要一個安全且易使用的平台來幫助他們可以更好管理雲地資源遠端連線作業的平台,並且同時做好監控以符合稽核管理的需求。此時,Mavis 正好幫上了大忙。


快速部署無痛導入

過往 IT 維運人員在存取企業資源的同時,為了符合公司政策或法令需求,必須在受監控的情況下才能對機敏資料進行操作和維護,這實際上耗費了大量的人力在處理監控管理的問題,加上若稽核人員有需要對其進行審查,也將會面對無數的紙本程式碼或是長時間的影像紀錄,不論對於管理人員或是企業本身都是一大成本負擔。順天堂也同樣面對這樣的困境,並積極地評估市面上有的解決方案,一方面是期待有國產軟體產品在地服務可以解決問題外,一方面也希望採用的解決方案不要有太大的導入屏障,造成 IT 部門人員的負擔,綜合上述兩點,具備導入方便且性價顯著的 Mavis 成了解決問題的及時雨。


在與奔騰網路的洽詢過程中,奔騰網路的專業團隊展現出了用心與熱誠,了解到順天堂對於雲地管理上,需要可以有比過往還要更高效率的操作及稽核需求外,也希望可以快速部署立即上線,減少 IT 維運部門對於新服務導入的摩擦度,因而推薦了 Mavis 作為最佳的解決方案。Mavis 在雲地資源的監控上,使用了無代理(Agentless)的做法,企業無需在端點上安裝其他的軟體,一來可以解決企業擔憂後門遭受遙控的不安之外,二來解決了大企業,如同順天堂有許多資源需要同步升級的困擾。再來是 Mavis 能夠監控與紀錄所有特權用戶對資源的存取活動,因此能留存完善的紀錄,稱之為稽核軌跡,除了像是操作日誌、存取日誌和任務日誌等可以輸出成報告審閱外,也備有及時地監測錄下操作記錄的連線側錄功能,因此企業不用在透過傳統的紙本或是人工觀看攝影紀錄的方式,便可以清楚地掌握數位資源被如何地操作運用。


上雲環境及集中管理

在與奔騰的團隊討論後,順天堂也了解到混合雲的環境在未來是勢在必行,儘管現在所使用的架構,大部分還是基於地端的配置,原因在於順天堂集團旗下發展數間關係企業,以順天堂藥廠為首外,另有承襲藥廠核心能力以生產保健食品的順天本草、以寵物漢方產品出發的順博,以及集結研發、製造和品管檢驗的技術平台禾百安科技等,一旦像這樣龐大體系的組織面對巨大的數位轉型壓力時,很容易面臨許多的障礙,像是沈沒成本的考量,由於集團對現有的技術已進行巨額的投資,這可能會讓雲端遷移的成本高昂,尋找連結既有軟硬體和雲端應用程序之間差距的方法會是困難的抉擇外;另一個就是人員接受度的問題,一但提升到多雲的環境下,將會面對高昂的學習成本及因為工具間的切換導致的人為出錯,如何減少人機之間的摩擦,會是選擇銜接軟體的一大重點。


Mavis 的跨雲集中功能完整的協助順天堂跨組織多資源管理的需求,體現資源集中與效能提升的價值,小至一個部門,大至一個集團,只要一套 Mavis 便可以協助企業將所有的數位資產統一做好管理,大幅度的減少人員學習的成本,也降低跨資源操作可能產生的錯誤,納管後的資源在零信任架構的特權管理下進行安全的連線作業,IT 部門同時可以做到大幅度地人力精簡,妥善分配資源到更多適當的地方,提升企業生產力。資源的集中不僅只代表人力的集中,操作紀錄同樣也可以集中,透過 Mavis 平台進行的所有操作,都會有詳細的稽核軌跡留存下來,幫助稽核人員可以從需要整理無數零散資料中的困境中解放,用更聰明的方式對資料做管控,讓作業可以更快速有效率。


將 Mavis 部署在 AWS 的優勢

彈性選擇和擴展性

在AWS上,使用EC2實例和EBS卷來動態擴展和縮減計算和存儲資源,根據您的需求進行自動調整。這使您能夠更靈活地應對流量變化,確保Mavis的穩定性和可用性。

支付模式

在傳統機房中,需要預先購買硬體和設備,這可能需要大量資本投入,使用AWS,可以根據實際使用量付費,無需預先投入大量資本。

安全性

AWS提供多層次的安全功能,包括資源隔離、VPC、IAM、加密等,幫助您保護Mavis及數據安全。

地理位置優化

AWS擁有全球範圍的數據中心,您可以輕鬆將Mavis部署在您偏好的地區,提高網站的性能和速度,還能透過AWS Direct Connect建立與本地機房的連線搭配Mavis輕鬆管理混合雲資產。

備份和恢復

AWS的EBS卷支持點選式快照,可以輕鬆備份和還原數據,而且還提供數據冗餘和高可用性的選項。


關於奔騰網路

2017 年創建的奔騰網路是 2020 年榮獲新創之星的台灣 IT 維運自動化技術新創,專注提供亞洲大型遊戲業客戶自主研發之「 混合雲一站式自動化維運平台 」及包含 CICD 及微服務轉型等技術賦能顧問服務。團隊由 50 名軟體開發者與 SRE 專家聯合組成,通過 ISO 27001 資安認證,具備三大公有雲 GCP Consulting Partner、AWS Advanced Consulting Partner以及 Microsoft Partner Silver Application Development 的專業資質。


奔騰網路有著長年雲原生開發技術,在過去明星產品及顧問團隊服務眾多大型企業的知識堆疊下,打造出新一代明星產品「Mavis」,這是目前市面上唯一基於零信任架構的混合多雲 IT 特權管理平台,以三大核心為理念,在最具備彈性的成本架構下,滿足企業全方位的需球,提供最安心可信賴的管理機制,確保企業在數位轉型,又或是上雲的時代,有著最卓越的平台輔助。

Comments


bottom of page