國家實驗研究院(以下簡稱「國研院」)是台灣最重要的研究機構之一,國研院的研究中心之一—國家高速網路與計算中心(以下簡稱「國網中心」),為有效監控及阻斷日益頻繁的資安事件與攻擊,啟動計畫建置「下一代資訊安全維運中心」(Security Operation Center, SOC),強化資安事件的偵測與回應效率,並邀請精誠資訊協助導入新一代SIEM(Security Information and Event Management)安全性資訊與事件管理系統和 SOAR(Security Orchestration Automation and Response)資安事件自動化調度與回應系統,透過自動化響應處理,協助提升資安事件處理效率20%。精誠也希望未來能更進一步協助導入AI預警功能,更快找出未知威脅,捍衛國家核心研究資產!

客戶背景與需求

台灣政府單位每天都會遭受到約10萬次的駭客攻擊,如何強化保護國家級的核心研究資產,是政府重要的課題。國研院國網中心為有效監控及阻斷日益頻繁的資安事件與攻擊,啟動計畫建置「下一代資訊安全維運中心」(Security Operation Center, SOC),強化資安事件的偵測與回應效率。此計畫分為兩階段:第一階段,在國網中心本部導入下世代SOC ;第二階段,將適用範疇擴及國研院八大中心(包含台灣半導體研究中心、科技政策研究與資訊中心、國家太空中心等)。由於其他研究中心的強項皆非資安,以國網中心統一支援,更能確保全體單位符合資通安全管理法之規範。此計畫牽涉到國家核心研究機構與關係國安的研究資產,綜合多個層面考量,國網中心選擇精誠做為合作夥伴。

解決方案

針對「下一代資訊安全維運中心」建置計畫,精誠協助導入新一代SIEM安全性資訊與事件管理系統和 SOAR資安事件自動化調度與回應系統。SIEM為分析資安日誌、事件關聯性與產生示警的主要系統,但因現今日誌量龐大且攻擊事件日趨頻繁,因此需要SOAR系統協助資安團隊將分析作業自動化,甚至做到自動化響應處理,提升效率、降低平均回應時間。

精誠以多年的資安服務經驗加上符合ISO認證的資安技術與人才,協助國網中心達成:

  1. 定義多關聯資安事件:使國網中心能夠以相對少量人員,快速識別大量日誌、解析資安事件。
  2. 客製化符合政府單位需求的監控儀表板:監控橫跨網路、端點、雲服務、應用系統,使人員能夠7×24掌握關鍵系統的資安維運與威脅狀態。
  3. 建構自動化資安聯防機制:建構從偵測、分析、通報、封鎖、到事故還原的自動化資安事件處理流程。

創造價值

現今攻擊事件頻繁,加上設備與日誌量節節攀升,已非一般組織的人力可以處理。這些龐大資訊亟需倚靠 SIEM 來整合與關聯,並結合 SOAR達到自動化響應處理。如何減少資安維運負擔、精準找出威脅、降低反應時間,是新一代資安服務的重點價值。精誠以多年的經驗、技術與人才協奏生態圈夥伴,捍衛國家級的核心研究資產,提升資安事件處理效率20%,精誠也希望未來能進一步協助加入 AI 預警功能,加速找出未知威脅。全台每月遭受高達1.5億次以上的網路攻擊,高於全球平均,而精誠也將不斷提升自身資安技術能量,協助維護國內的資訊安全。

  • 業務聯絡窗口

精誠集團
吳建和
Tel:02-8798-6088#1167
Email:fosterw@unixecure.com.tw