https://event.flydove.net/edm/web/infosecurity01/311626
https://www.informationsecurity.com.tw/seminar/2024_Finance/

觀點

[專訪]HDE One為企業打造更安全的雲端辦公環境

2018 / 01 / 19
編輯部
[專訪]HDE One為企業打造更安全的雲端辦公環境

該不該導入雲端服務?不少人認為雲端服務會讓企業增加成本,面臨更多資安風險。不過株式會社HDE (總公司:東京都澀谷區,代表取締役社長暨台灣惠頂益(HDE Taiwan)董事長小椋一宏則認為,單從伺服器軟、硬體所需成本來比較的方式缺乏意義。


從TCO與效益來評估雲端服務
HDE台灣總經理及大中華區海外事業開發經理中込剛進一步說明,因為這種方式並未考慮到整體持有成本(Total Cost of Ownership,TCO)與為企業帶來效益的影響。從成本上,表面費用看似增加,但就TCO的觀點來看,當未來IT需求成長時,雲端服務不但能節省軟、硬體固定支出與IT管理人力,大幅降低相關IT固定成本。雲端服務以量計費的方式,把IT維運支出簡化為變動成本,兼顧IT擴充彈性的同時,也有助於企業財務的規劃。此外,雲端服務能讓在外的行動工作者隨時隨地存取所需的工作資訊,有助提高員工生產力,這些都是評估雲端服務所需考量的。


圖:左-HDE 董事長 小椋一宏 右-HDE台灣總經理及大中華區海外事業開發經理 中込剛

台灣雲端服務成長空間大 資安是最大疑慮
中込剛提到,目前日本有超過三成的企業已將部份IT移轉到雲端,其中不乏像日本虎牌等大型製造業,尤其在311地震後,更帶出一股日本企業郵件服務上雲的風潮。至於台灣,目前國內企業採用雲端服務的比例約在10%-15%間,所以他認為台灣雲端服務市場如同數年前的日本一樣,意謂未來幾年內台灣雲端服務會有很大的成長空間。
不過中込剛也承認,目前雲端服務還處在興起成長的階段,資安防護上仍尚有不足的地方。美國專業機構研究顯示,企業增加1%的雲端服務,資料外洩的機率就上升3%。因此HDE針對Office 365、G Suite企業常用的雲端服務推出HDE One解決方案,滿足企業在雲端服務上的資安需求。

以簡單、容易理解為訴求
相較其他複雜難以理解的資安解決方案,中込剛強調HDE One的概念就是以「容易理解、設定簡單、CP值高」為產品訴求,針對企業上雲時最常見的存取控制、郵件歸檔備份、郵件DLP三大使用需求,提供不同的產品功能。

存取控制 資料不落地
在存取安全上,HDE Access Control能透過IP或PC限制來進行雲端服務的管控。例如限制僅能以公司IP存取服務;非公司IP的話,則只允許有安裝憑證的裝置才能登入,甚至搭配一次性密碼(One Time Password,OTP)來提高存取安全。如果擔心公司機密遭員工外洩,HDE One還有專屬APP和安全瀏覽器(HDE Secure Browser),讓經授權的員工僅能瀏覽文件內容或收發Email,但卻無法下載檔案,以資料不落地的方式避免公司機密資料外洩。

郵件歸檔備份與安全大檔案傳輸
具備存取管控後,另一個不可少的就是郵件的備份。HDE Email Archive則提供郵件歸檔備份與大容量檔案傳輸的功能。企業IT人員建置郵件系統時,隨著運作時間累積,最常遇到的就是封存空間不足的問題。即便空間足夠,據統計六年內,約有15%伺服器也會壞掉,這些原因使得IT管理人員需持續更換伺服器,增加人力負擔同時也影響員工生產力。HDE Email Archive具備穩定、無限的封存空間可備份所有往來的郵件,並提供多種條件以便日後搜尋,限制使用者可瀏覽的權限範圍,且留下相關存取與搜尋的記錄,以符合ISO 27001規範。

對一般員工來說,最困擾的就是附件檔案太大郵件無法寄出的問題。以往通常是透過FTP來進行大容量檔案的傳輸,而每次經過申請FTP才能寄送大容量檔案常使員工感到不便,但如果任由員工自行使用FTP又可能成為資安管理上的漏洞。此時HDE Secure Transfer能提供不限次數、掃毒加密,單次最大可達2GB容量的檔案傳送服務,協助企業用更簡單、迅速的方式交換檔案,取代傳統的FTP功能。

郵件DLP
在常態的存取控制外,如果企業想再進一步對像個資、營業秘密等敏感郵件內容進行保護,HDE Email DLP具備客製化的準則,讓企業可依自己的需求設定所需監控的資料種類,像是身分證字號、產品料號、會員編號等,執行郵件內文、附件的關鍵字掃描。接著管理者便可依內容的敏感程度,設定不同的處理方式。例如將信件直接刪除並通知寄件者,或需經主管核可後才能寄出;寄出時如果CC人數較多時,是否需改以密件副本方式,附件是否自動加密等。

企業IT除了安全穩定外,還要具備彈性以協助企業適應當前快速變動的產業環境,因此雲端服務也將如平版、手機等移動裝置一樣成為IT應用的趨勢。而HDE One能在不改變使用者習慣的前提下,透過直覺的UI介面,讓IT管理人員對Office 365、G Suite的使用進行監控防護,提供99.9% SLA的高可用性服務,使企業享受雲端服務的便捷外,兼顧存取控制與資料防護的資安需求。