ไม่เปิดเผยชื่อลูกค้า·ธนาคาร

ธนาคารขนาดใหญ่ในประเทศไทยมั่นใจเลือกใช้ MOVEit เพื่อการรับส่งไฟล์ที่ตรวจสอบได้

โจทย์ไม่ใช่การรับส่งไฟล์ให้เร็วขึ้น แต่คือการพิสูจน์ได้ว่าเกิดอะไรขึ้นบ้าง Net Bright ติดตั้ง Progress MOVEit เพื่อให้ทุกการรับส่งไฟล์ของธนาคารถูกเข้ารหัส ควบคุมสิทธิ์ และบันทึกไว้ในรูปแบบที่ผู้ตรวจสอบยอมรับได้

โจทย์

ธนาคารถูกถามคำถามที่ธุรกิจทั่วไปไม่ถูกถาม ใครเป็นคนส่งไฟล์นี้ ใครมีสิทธิ์อ่านได้บ้าง ระหว่างทางถูกแก้ไขหรือไม่ ขอดูบันทึกย้อนหลังสิบสองเดือน คำถามเหล่านี้มาจากหน่วยงานกำกับดูแล จากฝ่ายตรวจสอบภายใน และจากฝ่ายบริหารความเสี่ยงของธนาคารเอง ซึ่งไม่จบด้วยการยืนยันลอย ๆ ว่าการรับส่งปลอดภัยดี

งาน FTP ตามตารางและสคริปต์ที่เขียนเองตอบคำถามพวกนี้ไม่ได้ เพราะเก็บรหัสผ่านไว้ในไฟล์คอนฟิกแบบอ่านออก บันทึกข้อมูลไว้น้อย และสิ่งที่บันทึกไว้ก็แก้ไขได้ง่าย ความเสี่ยงจึงไม่ใช่แค่ว่าไฟล์อาจรั่ว แต่คือธนาคารพิสูจน์ไม่ได้ว่าไม่ได้รั่ว

สิ่งที่เราติดตั้ง

Progress MOVEit Transfer กลายเป็นเส้นทางเดียวที่ควบคุมได้สำหรับการรับส่งเหล่านั้น ไฟล์ถูกเข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บด้วยการเข้ารหัสที่ผ่านการรับรอง FIPS 140-2 การเข้าถึงกำหนดตามบทบาทแทนการใช้บัญชีร่วมกัน และมีการตรวจสอบความถูกต้องของไฟล์ ไฟล์ที่ถูกเปลี่ยนแปลงจึงถูกตรวจพบแทนที่จะถูกส่งต่อ

ส่วนที่สำคัญที่สุดในงานนี้คือบันทึกการตรวจสอบ MOVEit บันทึกทุกการกระทำ ทั้งการอัปโหลด ดาวน์โหลด ลบ เปลี่ยนสิทธิ์ และการล็อกอินที่ล้มเหลว ไว้ในบันทึกที่ตรวจจับการแก้ไขได้ และส่งออกเป็นหลักฐานได้ทันที แทนที่จะต้องไปไล่ประกอบจาก log ของเซิร์ฟเวอร์ภายหลัง

MOVEit Automation เข้ามาแทนสคริปต์ การโอนทำงานตามตารางหรือตามเหตุการณ์ ส่งซ้ำเมื่อล้มเหลว และแจ้งเตือนเมื่อไฟล์ที่ควรมาถึงยังไม่มา โดยเวิร์กโฟลว์ถูกกำหนดเป็นการตั้งค่าที่ตรวจทานได้ ไม่ใช่โค้ดที่มีแต่คนเขียนเท่านั้นที่เข้าใจ

ผลลัพธ์

คำขอจากผู้ตรวจสอบที่เคยหมายถึงการไล่เก็บ log หลายวัน กลายเป็นการดึงรายงาน นี่คือผลตอบแทนทั้งหมดของงานนี้ ไม่ใช่การรับส่งที่เร็วขึ้น แต่คือคำตอบที่สั้นลง

Net Bright เป็นตัวแทนจำหน่าย Progress อย่างเป็นทางการในประเทศไทย ทั้งลิขสิทธิ์ การอัปเกรดเวอร์ชัน และการส่งเรื่องถึงผู้ผลิต จึงอยู่กับทีมเดียวกับที่ออกแบบระบบให้ ซึ่งสำคัญมากเมื่อกำหนดเวลาถูกตั้งโดยหน่วยงานกำกับดูแล ไม่ใช่โดยธนาคารเอง

ผลงานอื่น ๆ

Smart Education — ออกแบบและติดตั้งโซลูชันเครือข่าย

มหาวิทยาลัยเกษตรศาสตร์

ศูนย์ข้อมูลแบบ Software-Defined สำหรับมหาวิทยาลัยที่มีวิทยาเขตใหญ่ที่สุดในไทย

Net Bright ออกแบบและติดตั้ง Cisco HyperFlex ร่วมกับ Cisco ACI ให้มหาวิทยาลัยเกษตรศาสตร์ ซึ่งเป็นที่แรกในประเทศไทยที่ใช้ ACI พร้อมรวมไฟร์วอลล์ Firepower เข้าไว้ในนโยบายชุดเดียวกัน

Cisco HyperFlexCisco ACICisco Nexus 9000

อ่านผลงานนี้

โครงสร้างพื้นฐานเครือข่ายและความปลอดภัยสำหรับโครงการอุตสาหกรรมการผลิต

กลุ่มบริษัทจินดาสุข

ยกเลิกการจดกระดาษในโรงงานที่มีพื้นที่ยาว 900 เมตร

กลุ่มบริษัทจินดาสุข เจ้าของแบรนด์อุปกรณ์ประปา Sanwa, Asahi, ATACO และ Rambo เปลี่ยนการรายงานผลผลิตจากกระดาษมาเป็นแท็บเล็ต บนเครือข่ายมีสายและไร้สายของ Cisco ที่ Net Bright ออกแบบ ติดตั้ง และดูแลต่อเนื่องมาจนถึงวันนี้

Cisco Catalyst 3750Cisco Catalyst 2960Cisco Aironet 2800

อ่านผลงานนี้

บริการทางการเงิน — การวิเคราะห์ทราฟฟิกเครือข่าย

ไม่เปิดเผยชื่อลูกค้า

มองให้เห็นว่าอะไรกำลังวิ่งอยู่ในเครือข่ายของสถาบันการเงิน

สถาบันการเงินมีภาระด้านความปลอดภัย การปฏิบัติตามกฎระเบียบ และการกำกับดูแลที่เข้มงวดกว่าธุรกิจทั่วไปเกือบทั้งหมด การวิเคราะห์ทราฟฟิกเครือข่ายให้บันทึกว่าเกิดอะไรขึ้นจริง ไม่ใช่แค่แจ้งเตือนว่ามีบางอย่างเกิดขึ้น

Progress FlowmonNetFlow / IPFIX

อ่านผลงานนี้

ส่งมอบโซลูชันไอทีที่เหนือกว่า

ช่วยให้องค์กรบรรลุความเป็นเลิศในการดำเนินงาน ด้วย Infrastructure, Cybersecurity, Cloud, AI และ Managed Services

ขอรับคำปรึกษา ดูโซลูชันของเรา