在數位轉型之際,多數企業已轉向採用混合雲與多雲架構。雖然雲端服務與技術服務應用已漸普及,雲端安全性與合規性依然是企業關注的議題,也成為企業導入多雲架構推動雲端治理的新挑戰。另一方面,混合雲和多雲架構的複雜性較高,企業需要擁有專業的雲端技術人才外,同時在混合雲及多雲環境的管理和防護也具有相當的難度。
在使用混合雲與多雲架構的過程中,企業面臨佈署系統數量繁多的問題,使得帳號密碼的管理變得尤顯重要。然而,許多企業仍使用Excel表單來管理公司內外的帳號密碼,或將所有重要的金鑰集中存放於同一個資料夾中,甚至有時會有多人共享同一帳號的最高權限密碼。這樣的管理方式一旦發生資通安全事件,將使得問題追溯變得非常困難。若能擁有一個單一操作介面的平台來整合管理各個雲端或地端設備,並能明確定義權限和身份,同時對使用者的行為進行錄影,用於偵查與稽核之用,那麼不僅可以對IT系統能夠有效的管理,同時降低資安風險,強化企業的營運風險韌性。
此外,採用混合雲與多雲架構的企業,由於系統多樣化,不僅帳號密碼管理及維運難度較高,還因資料分散、格式不統一、訊息難以整合與稽核等問題,使得企業IT治理變得更加困難。若能有一套符合公司政策或法令要求的系統,協助企業完整記錄所有系統操作,不僅可以輕鬆滿足稽核和法遵的需求,還能使稽核盤查和問題解析變得更為簡便。
為解決企業在混合雲及多雲環境中面臨的複雜挑戰,宏碁雲架構(Acer eDC)加入了Mavis合作夥伴計畫,引進了「行為側錄系統-MAVIS」。MAVIS系統能夠整合公有雲管理介面及地端設備,幫助企業實現資源的統一整合,減少操作頻繁與容錯成本。此外,MAVIS系統在授予使用者操作權限的同時,還能完整錄製所有使用者的連線操作,這不僅有助於企業遵守法律法規,還能大大簡化稽核盤查過程,提升問題解析的效率。
綜上所述,面對混合雲與多雲架構的複雜挑戰,企業需要尋求有效的解決方案來提高管理效率與安全性。透過像MAVIS這樣的行為側錄系統,不僅可以統一管理雲端及地端設備,還能確保資訊安全和合規,對企業的IT治理和資安風險管理發揮關鍵作用。