▌企業故事
瑞昱是知名的積體電路產品研發設計公司,產品線橫跨通訊網路、電腦週邊、多媒體等技術,與世界先進產業主流並行。為確保產業領先地位,2020年瑞昱決心積極佈局資訊安全規劃,以降低經營風險及可能面臨的災損。
▌解決方案
自由系統透過導入 Microsoft 365 E5 解決方案及「零信任」架構,階段性佈署 Microsoft Teams 與資安解決方案,包括身分識別、端點防護、電子郵件、雲端環境等四大面向的全方位資安建置,優化企業內部的監控機制,假如偵測到可疑的駭客橫向移動或攻擊行為,將可以在第一時間示警並進行停權及環境檢查,搶在駭客發動更嚴重的攻擊前阻斷其動作。
-
身分識別: 透過Microsoft Defender for Identity 幫助瑞昱自動偵測及預警員工於國外等非慣用位置的異常連線登入(Impossible travel),透過AI自動分析Active Directory內使用者及裝置的行為,並即時發出異常通知及進行封鎖等條件式存取,針對漏洞即時補救。
-
端點防護:瑞昱在導入 Microsoft Defender for Endpoint 後,IT人員可藉由完整的儀錶板、以數據化的方式了解修補漏洞的優先順序、風險評估,並即時提供軟硬體設備的更新建議,不僅較過去人工判斷的方式節省時間成本,更提升資安改善分析的準確度,有效防堵資安漏洞。
-
電子郵件:與日俱增的網路釣魚電子郵件,涉及竊取機密資料和其他敏感資訊,是企業資安的一大隱憂。經由Microsoft Defender for Office 365 幫助瑞昱能夠自動偵測並動態封鎖電子郵件中的惡意連結、程式碼及病毒,確保員工在受保護的狀態下開啟檔案。
-
雲端環境:透過資料上雲強化安全性,瑞昱採取透過Microsoft Cloud App Security自動偵測雲端中的異常行為,如攻擊者欲存取敏感資料等,幫助員工識別惡意程式,並自動修復風險。在資安整合管理上,IT人員不僅可透過 Azure Sentinel 獲得單一資安事件的記錄與分析結果,更可彙整內部所有設備和雲端服務記錄,將資安事件資料集中一覽化,大幅簡化管理控制流程。
▌價值效益
自由系統陸續使用Azure Security及Microsoft Defender來強化鞏固安全防護,也強化風險警示。企業資安事件的成本除了勒贖金、機密資料和軟硬體資本外,還包含客戶信任、品牌名譽、潛在商機等,風險及效益難以用金錢簡單量化。
「混合辦公模式已漸入工作新常態,企業將焦點從辦公場域轉移到每位員工的工作體驗,瑞昱充分展現善用數位工具搭配企業既有機制建立的韌性,為應變動局做好準備,更將資安視為重要的韌性基石。」台灣微軟Microsoft 365事業部副總經理朱以方表示:「微軟長期投入資源研發與強化與時俱進的資安技術,此次與瑞昱半導體的合作及夥伴自由系統的支援,得以實現微軟資安承諾,其率先採取最新的零信任架構,積極導入微軟的雲端技術及諸多資安解決方案,超前佈署端到端完整性防護,建置安全無虞的環境讓員工可專注於產品研發。」
新聞報導 ✒【微軟新聞中心】瑞昱半導體與微軟攜手建立營運與資安韌性