新聞中心
某大型投資銀行:云網(wǎng)一體策略運(yùn)維,助力業(yè)務(wù)高質(zhì)量發(fā)展
資本市場改革開放、國家經(jīng)濟(jì)轉(zhuǎn)型發(fā)展的共振,為金融行業(yè)的快速增長提供了土壤。如今,數(shù)字經(jīng)濟(jì)已成為經(jīng)濟(jì)增長的新動能,某大型投資銀行將數(shù)字化轉(zhuǎn)型作為重要的中長期戰(zhàn)略,助力自身業(yè)務(wù)高質(zhì)量發(fā)展,更好服務(wù)實(shí)體經(jīng)濟(jì)和滿足群眾需求。
數(shù)年沉淀,其數(shù)字化轉(zhuǎn)型初見成效,推動端到端業(yè)務(wù)與管理流程的線上化、自動化,實(shí)現(xiàn)了運(yùn)營效率的大幅提升。同時(shí),打造數(shù)字化轉(zhuǎn)型的網(wǎng)絡(luò)安全底座,以安全可視化技術(shù)對事前、事中、事后進(jìn)行全流程管控,全面提升安全風(fēng)險(xiǎn)防范能力。
全域運(yùn)維,云網(wǎng)一體策略管理
某大型投資銀行北京總部的IT中心,為云網(wǎng)混合架構(gòu),共有百余臺物理和虛擬防火墻,需要對虛實(shí)異構(gòu)設(shè)備的安全策略進(jìn)行統(tǒng)一管理。
該銀行按照數(shù)字化轉(zhuǎn)型要求和網(wǎng)絡(luò)規(guī)劃發(fā)展需要,建設(shè)了一套面向云網(wǎng)混合網(wǎng)絡(luò)的策略可視化管理與智能運(yùn)維平臺——安博通“晶石”安全策略智能運(yùn)維平臺。高效解決日常運(yùn)維工作中遇到的痛點(diǎn)和難點(diǎn),滿足智能運(yùn)維管理的整體需求。
平臺對跨廠商的防火墻、云本機(jī)等安全設(shè)備的策略配置,進(jìn)行集中管理和可視化呈現(xiàn),簡化整網(wǎng)的策略運(yùn)維工作。同時(shí),減少由于配置錯誤導(dǎo)致的安全風(fēng)險(xiǎn)。支持混合云和公有云環(huán)境,能夠?qū)λ谢A(chǔ)設(shè)施環(huán)境中的策略和規(guī)則進(jìn)行集中管理。
對傳統(tǒng)網(wǎng)絡(luò)和云環(huán)境下的訪問控制策略,進(jìn)行集中采集和智能分析,支持跨混合網(wǎng)絡(luò)和多云環(huán)境,有效提升自動化運(yùn)維效率,增強(qiáng)安全防護(hù)及響應(yīng)能力。
在此基礎(chǔ)上,疊加策略清理優(yōu)化、策略合規(guī)審計(jì)、策略自動化收斂等功能,降低安全風(fēng)險(xiǎn),同時(shí)減輕設(shè)備負(fù)載,釋放防火墻被“禁錮”的安全能力。
自動開通,提升數(shù)字業(yè)務(wù)敏捷性
金融行業(yè)在網(wǎng)絡(luò)訪問控制上,默認(rèn)即“禁止”,任何業(yè)務(wù)的測試、上線、變更都需要進(jìn)行訪問控制權(quán)限的開通。
該銀行北京總部每周承接的訪問控制權(quán)限開通與變更工單高達(dá)數(shù)百例,最高峰甚至超千例。一線運(yùn)維壓力極大,需要自動化工具來保證開通的效率和效果。
平臺可與用戶自身系統(tǒng)聯(lián)動,使業(yè)務(wù)開通工單、選路建議、風(fēng)險(xiǎn)分析、策略遠(yuǎn)程下發(fā)和開通驗(yàn)證全流程實(shí)現(xiàn)自動化,協(xié)助運(yùn)維人員快速、準(zhǔn)確地完成策略變更,大幅提升運(yùn)維工作效率,確保新增策略滿足合規(guī)管理要求與安全控制要求,解決策略運(yùn)維效率低與業(yè)務(wù)變更敏捷性高的矛盾。
平臺會每天對所有工單進(jìn)行定時(shí)檢查,驗(yàn)證開通情況,將結(jié)果推送給相關(guān)人員,持續(xù)保障策略變更的準(zhǔn)確、高效與合規(guī)。
目前,安博通“晶石”安全策略智能運(yùn)維平臺已大規(guī)模應(yīng)用于政府、金融、運(yùn)營商等行業(yè),服務(wù)交通銀行、中信銀行、中國移動、中國聯(lián)通等典型客戶,深耕行業(yè)業(yè)務(wù)應(yīng)用場景,以科技創(chuàng)新能力賦能數(shù)智化發(fā)展。