-系統組態合規控管一把罩,讓內外稽核管理輕鬆達成

首頁 / 成功案例 / 其他解決方案 / 系統組態合規控管一把罩,讓內外稽核管理輕鬆達成

系統組態合規控管一把罩,讓內外稽核管理輕鬆達成

客戶背景與需求
某金融保險業(以下簡稱:A客戶)在台深耕30年,重視每一位客戶的聲音,持續為客戶提供貼心便捷的服務。透過集團的服務優勢,關注弱勢族群,榮獲金管會頒發微型保險競賽「績效卓著獎」及「永續關懷獎」。A客戶深知唯有保護用戶的資訊安全,才能取得用戶長期信任。積極防範駭客組織利用組態設定不當或軟體版本更新不當所產生之資訊安全漏洞,並同時可以符合主管機關規範要求,避免因稽核缺失造成額外罰款損失或違規紀錄。
解決方案
A客戶一直重視將保全客戶資訊作為最高安全準則,防範駭客透過各種管道取得內部重要資訊。為加強各伺服主機與使用者終端作業環境之組態合規控管,A客戶花了很長一段時間尋找合適的解決方案,並做了不少PoC驗證產品功能。但產品的原生功能皆仍無法完全滿足客戶需求。

重要原因:
1. 多數產品的檢核多屬於單方面滿足,譬如平台僅支援Windows但不支援Linux。
2. 多數產品的檢核內容僅止於產品內建的稽核機制,無延伸應用之能力。
3. 欠缺對於作業系統資訊統合的報表。
4. 客製化應用為此案最大的難處,檢核內容需要經過驗證與程式開發撰寫。

精誠軟體服務團隊得知A客戶的困擾後,即著手進行解決方案規劃,提出:【系統組態合規控管方案】。規劃統一的組態盤點、合規檢核作業平台,以降低人工盤查的疏漏與不當設定而產生之弱點漏洞,建立自動化清查與覆核機制,提供資訊管理單位清查清冊及稽核報表,並符合公司規範及內外部稽核要求。

精誠軟體服務提供:
1. 集中為 Windows / Linux 和第三方應用程序部署修補程序。
2. 集中隨時評估漏洞、控制企業網路環境中的應用程序和設備來加強系統安全。
3. 客製化稽核分析報表。
4. 客製化系統組態監控。
5. 客製系統自動應用部署。
創造價值
藉由主動稽核,做到提早發現,快速解決,為客戶打造主動式的全面防範機制,減少人為因素造成的資訊風險,透過集中監控平台,除了達到法規要求外,讓管理者可以跨設備進行事件查詢,不用一台一台檢查,並透過完整的即時動態儀表板與配合客戶內部稽核需求而客制的近百種詳細的報表,方便企業快速掌握系統狀態,如此的完整的系統獲得客戶的高度肯定及信賴,精誠軟體將秉持以科技力協助客戶共同邁向永續經營。
為提供您更好的使用體驗,本網站會紀錄您的 cookies 資訊,若您繼續瀏覽本網站,即表示您同意我們使用 cookies。 請參閱我們的 隱私權聲明 以獲得更多資訊。
我同意