A建築公司是台灣十分具公信力的建築公司,規劃導入新興科技技術來提升設備管理的效率,實現預測性維護能力,並期望藉由此次專案在現今充斥駭客攻擊的環境中,建構一個擁有防禦與預測能力的服務環境。

客戶背景與需求

A建築公司專營不動產專業的服務,如:成屋價金信託履約保證、興建計畫評估、不動產開發信託、工程進度查核、財務稽核房價指數、不動產信託、都市更新顧問、實價登錄、買賣房知識等服務客戶及內部人員。該公司對理想中的未來系統環境,設定了幾個硬體的預期標準,其中包括:「必須是安全設備」、「硬體需容易維護」、「兼具資料保護能力」、「可達到資料韌性目標」,以及「能長期資料保存」等評估條件,在設備更新升級的同時,一併進行系統整體評估,考量對資料防護與安全等級的高度要求,A建築公司選擇與精誠資訊合作提供持續資安與維運,其需求包含:

  • 現有老舊設備更新維護:現有儲存設備中有部份產品已是產品停止服務或停止銷售(EOL或EOS)的狀態需進行更替。
  • 資料保護機制過時需更新增強,以符合機敏業務的需求。
  • 法規、行規要求,資料需長期保存,因現有架構空間、備份機制,皆無法提供長期資料保存機制,無法滿足現今業務需求。
  • 行動存取成為主流趨勢,需能擋住潛在資安威脅。
  • 需強化內網防禦,將問題主機攔阻在端點。

解決方案

精誠資訊提供一次性的服務窗口,以【儲存與備份解決方案】、【內網資安防護解決方案】兩種不同領域的解決方案,以滿足A公司的需求,免除客戶需要對應不同IT服務商的麻煩與困擾,同時基於長期合作瞭解客戶的IT環境,得以更快速的完成本案建置,降減執行專案的時間成本。

第一部分提供【儲存與備份解決方案】- NetApp All Flash 儲存設備

  • 效能提升: NetApp All Flash 儲存設備以領先業界的儲存硬體為建置基礎,提供新版ONTAP OS提升效能、可用度和保護。
  • 資料保全:以雙座 NetApp儲存再搭配不同效能規格高IO all Flash 及高容量SAS傳統硬碟,再配合NetApp SnapMirror遠端資料複製技術,可以在NetApp儲存系統之間順暢轉換且高效保護資料。
  • 資料安全:NetApp 在儲存及傳輸皆用加密來提供強大的資料保護和管理功能,確保資料的安全性。

第二部分提供【內網資安防護解決方案】- Fortinet「資安鐵三角」

  • 內網防禦強化:提供Fortinet資安鐵三角解決方案,涵蓋新一代整合式防火牆、交換器、無線基地台等三大產品。藉由各種資安產品之間的緊密搭配,協助企業打造安全的網路環境,確保可讓員工安心工作的行動辦公環境,快速完成業務與回應客戶需求。
  • Fortinet「資安鐵三角」整合存取控管、身份驗證和設備辨識,能全面強化內外網的防禦能力。此系統能夠在交換器上攔阻問題主機,並透過單一管理系統實現多重防禦。具體而言,可以在網路交換器上隔離主機(隔離VLAN),並於防火牆介面上封鎖主機IP,再利用FortiView進行網路流量監控和統計分析,清楚地呈現網路拓樸結構,讓企業在無需增加任何額外成本的情況下,擁有最完整的資訊安全與保障。

創造價值

精誠資訊透過提供多樣化的技術整合,可以提高效能、改善資源管理、增強資料安全、讓IT人員能更方便維護,並提供企業良好的成本效益。同時持續優化A客戶現有架構,透過採用新技術提供高品質持續服務與資料絕對安全保護,來防護A建築公司的企業核心營運資料,透過上述的解決方案,精誠資訊成功協助A客戶克服其架構升級並提升資料管理與資安,同時為客戶創造價值。

升級現有儲存設備的效益

  • 效能提升:透過較新科技設定和管理,可以提高磁碟機的讀寫速度和整體效能,對既有架構有助帶來好幾倍效益,大幅提高其運行效率。
  • 資源管理:集中管理網路磁碟機,可以更有效地分配和使用資源。根據需要分配的磁碟空間,以相同硬體設備提供正式區與測試區共用,節省設備採購。
  • 資料安全:集中管理網路磁碟機能更好地保護資料安全。可以設定磁碟機的存取權限,防止未經授權的存取。此外,也可以定期進行資料備份,以防資料丟失。
  • 資料轉移不中斷:可在維持服務不中斷的情況下,將現有資料轉移至新購設備,滿足企業服務需求。
  • 維護方便:集中管理網路磁碟機可以使維護工作變得更加方便。例如,可以從一個地方更新磁碟機軟體,或者進行故障排除。
  • 成本效益:集中管理網路磁碟機可以降低總體成本,藉此減少硬體投資,並降低維護成本。此外,由於效能提升,也可以提高工作效率。

新建網路資安鐵三角的效益

  • 容易管理:將防火牆(FortiGate)、交換器(FortiSwitch)以及無線基地台(FortiAP),整合在統一的接入介面管理。
  • 內外網的安全:讓 FortiSwitch 及 FortiAP 成為 FortiGate 的邏輯延伸,在每一個終端設備的前面,進行內網的資安管控。
  • 及時控管:發生資安問題的終端設備,可針對 Layer 2 隔離。同時,提供便利的網路拓樸及流量監控可視化。
  • 節省成本:採用FortiSwitch 與 FortiAP 不需要額外的授權成本與學習成本。
  • 強大擴充彈性:透過靈活的架構,能夠迅速適應客戶的網路環境和管理政策,實現快速擴充。
  • 業務聯絡窗口

精誠集團
專案諮詢
精誠資訊 技術處長 邱宏基 acerchiu@systex.com

產品窗口
NetApp 精誠資訊 PM 謝東曉 andrewh@systex.com
Fortinet 精誠資訊 PM 洪尚妤 conniehung@systex.com