中菲電腦與國際資安大廠 Check Point 聯手，力推端點安全解決方案 Harmony 切入金融資安市場

中菲電腦率先在自家導入 Check Point Harmony 端點安全解決方案，要用自身經驗幫助客戶快速上軌道，解決企業數位轉型所面臨的各種資安挑戰

穩健走過 40 年的系統整合廠商（SI）中菲電腦，這次與國際資安大廠 Check Point聯手，在臺力推端點裝置和存取統一安全解決方案 Check Point Harmony。中菲電腦為了要更了解，客戶在部署 Harmony 的過程可能會遭遇的問題和挑戰，同時因應自家員工從 5/15 政府宣佈 COVID-19 疫情提昇至三級管制措施，為應因公司資安的政策及保護客戶之權益，因此率先全公司採導入 Harmony 端點資安保護機置，同時也要把這些部署的經驗帶給客戶，幫助客戶迅速上手。

有別於其他 SI 公司，中菲電腦除了通過備受國際認可的 ISO/IEC 27001 的資訊安全管理框架外其軟硬體皆均衡發展，在總共 380 位員工中，軟體工程師占 200 位，硬體工程師約 100 位，從軟體和硬體面同時下手讓軟體帶動硬體、硬體支持軟體的方式，才能提供客戶完善的服務能量，幫客戶徹底解決問題，而這同時也是 Check Point經銷 Harmony 的優勢，尤其中菲電腦長年來在金融產業耕耘，利用產業 Know How 提供包括基金/債券/股票信託等相關業務軟體解決方案，在現在這波數位轉型、金融創新銳不可擋的趨勢中，看到了企業對安全解決方案的需求。

數位轉型帶來更多資安挑戰

中菲電腦副總經理胡淑嫻提到，無論是企業推動數位轉型還是金融創新，員工所使用的裝置，將會從單純的桌面電腦、筆記型電腦，擴展到手機、平板等行動裝置，當端點裝置變得多元複雜，而且不只在企業內網中運作的情況，傳統的安全解決方案已經不敷使用，企業已經無法只靠封鎖和屏蔽的手段來保護裝置，勢必需要尋求新的解決方案。

中菲電腦調查市面上的資安解決方案，發現Check Point 在臺經營已久，更是國際資安大廠商，開發的產品具有前瞻性，因此決定經銷Harmony 端點防護，Harmony 是業界第一個裝置和存取統一安全解決方案，能夠保護裝置連上網際網路時不受惡意攻擊，並且採用零信任安全模型及沙箱與威脅萃取技術，確保企業應用程式的安全存取。

而之所以中菲電腦自己也導入 Harmony，胡淑嫻說：「自己賣的產品自己用」，中菲電腦在導入 Harmony 的過程，獲得許多導入經驗，能夠在客戶需要的時候給予正確的建議和指引。另外，他也表示，安全防護需要不停精進，中菲電腦原本採用其他品牌的安全防護解決方案，但是隨著使用情境變化與增加，需要更進階的防護，才能確保資訊安全。

尤其在 COVID-19 疫情爆發後，員工在家工作的需求興起，使得裝置不容易受到企業資料中心的防護機制保護，安裝 Harmony 便可將企業內網的防護能力，延伸到外部終端裝置設備上，除了在裝置上以軟體式防火牆防禦外來惡意攻擊外，在裝置遭到入侵時，也能夠即時封鎖組檔，避免損害擴大，而且 Harmony 還具有強大的快速還原功能，當裝置遭到勒索病毒攻擊，也能快速還原受惡意加密的檔案。

Check Point Harmony 安全防護就是快狠準

中菲電腦專業服務部協理簡世哲提到，當前安全防護解決方案，雲端防護已經成為基本，而Check Point Harmony 更是具有快狠準三大特性。Check Point Harmony 支援一般企業常用的軟體派送管道，一個小時就能夠將 Harmony 部署到 300 臺左右的裝置上，這是 Harmony 第一個特點，部署夠快，而 Harmony 在發現裝置上有異常行為時，也會即時通知IT管理員，並立即封鎖可疑行為保護裝置，此為防護狠，另外，Harmony能夠非常精準地偵測病毒、漏洞，特有的威脅獵捕功能，更是讓 Harmony 能抓出潛在威脅。

中菲電腦員工約 380 人，屬於中小型的使用案例，而他們只花了 1 個月的時間就全部導入完成，中菲電腦在導入 Harmony 之前，在前置作業下足了功夫，仔細調查公司所使用的作業系統、OpenShift 和容器等平臺，還有所使用的資料庫系統，掌握裝置使用者的日常使用行為，透過制定白名單來加速正常行為的掃描。

簡世哲提到，可預期的是沒有一套解決方案，適用所有用戶，特別是中菲電腦的開發環境，為因應客戶隨著主流開發平台逐漸開源化而使用了大量的開源程式碼，因此他們針對開源程式碼進行調校，避免 Harmony 誤判正常程式行為。

胡淑嫻分享作為使用者的自身使用經驗，原本日常使用的電腦安裝他牌防護軟體已久，一直以為系統安全無恙，但在安裝 Harmony 後第一次資料備份時，就偵測到一隻嚴重程度稍高的蠕蟲，這也讓他對 Check Point 的產品更有信心。

安全解決方案 All in One 裝置負擔更輕鬆

與其他解決方案相比，Harmony 更能減輕裝置的負擔，簡世哲細數一般企業需要在裝置上安裝的安全引擎，包括 DLP（Data Loss Prevention）、防毒軟體以及 USB 控管等，他提到，額外執行這些安全掃描程式，都會對裝置造成負擔，而 Harmony 則是 All in One，一個引擎包辦所有的防護工作，因此可以減少額外執行成本，降低對裝置產生的效能影響。

簡世哲進一步補充，Check Point 原本是做防火牆起家的資安公司，在 Harmony 這個產品中，也運用了伺服器級的防火牆等防禦技術，也就是說，相當於把伺服器等級的防火牆放到客戶端，提供高強度的安全防護力。

中菲電腦今年將過 40 歲生日，胡淑嫻分享公司能持續穩健發展的秘訣，除了「軟體帶動硬體，硬體支持軟體」具有市場獨特性的發展策略之外，愛惜羽毛珍惜商譽，也是客戶能持續信賴中菲的原因。這個優點在中菲電腦自家先導入Check Point Harmony，才敢大聲推薦給客戶的經銷策略表露無遺。

Check Point 臺灣區總經理劉基章也認同中菲電腦這樣作法，他表示，在提供資安服務之前，如果自家公司可以先部署一次，了解使用狀況再推廣給客戶，並且以顧問的方式提供資安服務，才能給予客戶最大的幫助。