股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
化解智能運維之憂，知名半導體顯示廠商選擇亞信安全堡壘機
發(fā)布時間 ：2022年10月10日
類型 ：公司新聞
分享：
客戶需求：隨著公司信息化的發(fā)展、數(shù)據(jù)中心的擴建、設備數(shù)量的擴大，運維管理工作壓力倍增，為解決流程體驗差、管控范圍小、架構老舊、功能缺失等問題，公司希望采購堡壘機系統(tǒng)，提高系統(tǒng)運維安全管理水平、解決平臺易用性與可擴展性、細粒度管控運維操作、擴展運維管理范圍、滿足相關法律法規(guī)要求。
解決方案：亞信安全利用信磐運維安全管理與審計系統(tǒng)（堡壘機 AISIFORT），采用“兩地三中心”+“平臺與節(jié)點”雙高可用部署模式，全面覆蓋多個本地數(shù)據(jù)中心的資產(chǎn)進行集中管理，實現(xiàn)了"統(tǒng)一運維通道管理、統(tǒng)一賬號鑒權管理、統(tǒng)一運維操作管控、統(tǒng)一運維操作審計"的四統(tǒng)一管理，對接企業(yè)云管平臺、ESB等核心業(yè)務系統(tǒng)，從流程、數(shù)據(jù)上進行拉通，提升運維管理工作效率。
效果/客戶證言：亞信安全堡壘機解決了我們在運維管理中出現(xiàn)的賬號管理混亂、身份賬號共用、授權控制不明確、操作行為不規(guī)范、事件責任無法定位等問題，滿足等級保護及其他法律法規(guī)的合規(guī)性要求，其功能設計上大大縮短云資源申請和回收流程，提高了云資源交付效率，使得疫情之下的遠程運維固若金湯。
——某半導體顯示產(chǎn)品知名廠商IT運維管理負責人
隨著數(shù)字化轉型提速，如何提高運維安全管理水平，防止非法入侵和惡意破壞，滿足相關法律法規(guī)要求，成為企業(yè)迫切需要解決的問題。在此背景下，亞信安全結合某半導體顯示產(chǎn)品知名廠商的網(wǎng)絡環(huán)境及運維管理要求，采用信磐運維安全管理與審計系統(tǒng)（堡壘機 AISIFORT），提供適用該半導體顯示產(chǎn)品廠商的“兩地三中心”+“平臺與節(jié)點”雙高可用部署模式，實現(xiàn)了“統(tǒng)一運維通道管理、統(tǒng)一賬號鑒權管理、統(tǒng)一運維操作管控、統(tǒng)一運維操作審計”的四統(tǒng)一管理，在安全合規(guī)的基礎上，提高了云資源交付效率，為后續(xù)數(shù)字化業(yè)務發(fā)展提供了有力支撐。
智能運維安全能力亟待加強
該廠商是一家為信息交互和人類健康提供智慧端口產(chǎn)品和專業(yè)服務的物聯(lián)網(wǎng)公司，形成了以半導體顯示事業(yè)為核心，傳感器及解決方案、MLED、物聯(lián)網(wǎng)創(chuàng)新、智慧醫(yī)工事業(yè)融合發(fā)展的“1+4+N”航母事業(yè)群。作為全球半導體顯示產(chǎn)品龍頭企業(yè)，2021年在智能手機、平板電腦、筆記本電腦、顯示器、電視等五大應用領域顯示屏出貨量均位列全球第一。
據(jù)悉，企業(yè)在中國多個省會城市擁有制造基地，子公司更是遍布全球20多個國家和地區(qū)。隨著公司信息化的發(fā)展、數(shù)據(jù)中心的擴建、設備數(shù)量的擴大，運維管理工作壓力倍增，出現(xiàn)了以下四類問題，影響了日常運維效率：
一、架構老舊：現(xiàn)有運維管理平臺建設于10年前，當前只有單個運維入口，一旦出現(xiàn)單節(jié)點故障，其他數(shù)據(jù)中心均無法遠程運維；
二、管控范圍?。含F(xiàn)有平臺僅全面管控了數(shù)據(jù)中心虛擬機資源，其他物理機、數(shù)據(jù)庫、安全和網(wǎng)絡設備、公有云主機、Web應用等均未管控；
三、功能缺失：使用卡頓，復制粘貼/上傳下載無法細粒度管控，運維權限無法按部門分配，改密工作不能通過自動化方式實現(xiàn)等相關問題，極大的限制了運維管控手段；
四、流程體驗差：申請使用流程繁瑣，申請過程需要先到流程系統(tǒng)進行申請、審批，其次審批后需要手工完成工單內(nèi)容，導致使用體驗差，嚴重影響工作效率。
因此，提高系統(tǒng)運維安全管理水平、解決平臺易用性與可擴展性、細粒度管控運維操作、擴展運維管理范圍、滿足相關法律法規(guī)要求，已經(jīng)成為迫切需要解決的問題。
四個統(tǒng)一 全面提升運維效率
針對該廠商運維平臺建設需求，亞信安全提供了采用4A管理模型設計的信磐運維安全管理與審計系統(tǒng)（堡壘機 AISIFORT），實現(xiàn)了“統(tǒng)一運維通道管理、統(tǒng)一賬號鑒權管理、統(tǒng)一運維操作管控、統(tǒng)一運維操作審計”的四統(tǒng)一管理，并重點針對之前提到的“四個”運維難題提出了解決方案。
架構高可用：采用“兩地三中心”+“平臺與節(jié)點”雙高可用部署模式，全面覆蓋多個本地數(shù)據(jù)中心的資產(chǎn)進行集中管理。其中，兩地三中心，滿足了異地備份需求，“平臺+節(jié)點”雙高可用部署，即滿足了該廠商高頻使用的要求，也解決了任意單點故障引起的運維阻塞問題。
資產(chǎn)全覆蓋：亞信安全信磐堡壘機全面滿足用戶應對內(nèi)部威脅的需求，并且通過對接公有云管接口，一鍵導入ESB等核心業(yè)務系統(tǒng)及公有云資源，可實時同步公有云上的資產(chǎn)情況，實現(xiàn)了資產(chǎn)的全面覆蓋。此外，堡壘機還強化了資產(chǎn)及策略的批量管理能力，提供了高危操作復核及二次認證功能，并幫助用戶進行全方位的運維風險控制與事件追溯。
功能更豐富：亞信安全堡壘機采用可基于用戶的業(yè)務屬性靈活授權機制，多種類型資產(chǎn)的自動改密、集成了6種用戶數(shù)據(jù)來源、更內(nèi)置了10種認證機制，既滿足身份認證集中管理與審計的統(tǒng)一，更可發(fā)揮堡壘機主機防繞行、安全網(wǎng)盤模塊，打造出 “更安全”、“更高效”的運維安全管理平臺。
體驗更流暢：在日常管理中，采用了“就近”運維模式，將運維訪問時間提升了30%以上，滿足運維流暢性要求。其次，大大縮短了云資源申請和回收流程，提高了云資源交付效率。云資源申請與回收由原來的2個審批單，4個審批節(jié)點，等待時長約8小時，減少至1個審批單，2個審批節(jié)點，等待時長約10分鐘。
從容應對安全運維需求
該半導體顯示產(chǎn)品廠商IT運維管理負責人表示：亞信安全堡壘機解決了我們在運維管理中出現(xiàn)的賬號管理混亂、身份賬號共用、授權控制不明確、操作行為不規(guī)范、事件責任無法定位等問題，滿足等級保護及其他法律法規(guī)的合規(guī)性要求，其功能設計上大大縮短云資源申請和回收流程，提高了云資源交付效率，使得疫情之下的遠程運維固若金湯。
目前，全球各地疫情依然形勢嚴峻，居家遠程辦公、遠程運維需求再達頂峰。然而，身份冒用、信息泄露、病毒感染、鏈路入侵等基礎網(wǎng)絡安全問題，不但給遠程辦公安全帶來挑戰(zhàn)，更給遠程運維提出了更艱巨的任務。如何能夠?qū)π律暇€的主機系統(tǒng)提供保護？如何確保遠程運維和文件不會成為感染病毒的載體？這些問題都對堡壘機的應用提出了更高要求。
為此，亞信安全堡壘機增加了“主機防繞行、安全網(wǎng)盤、零信任遠程運維”三大應用場景，這些增強特性都將進一步提高該半導體顯示產(chǎn)品廠商的IT運維能力和工作效率，全面強化了企業(yè)數(shù)字化業(yè)務的安全訪問能力。
分享到微信
X