兩大 PHP 重大高風險漏洞修補前遭外洩 企業與 IT 團隊當前應對指南
成功故事
員工
地區 (Region)
IT 環境
“TrendAI™ 持續進行威脅研究。每當我閱讀一份新的威脅報告，TrendAI™ 幾乎都已備妥因應方案，或是正在開發中。研究團隊實力堅強，堪稱業界一流。”
Mark Houpt - 資安長, DataBank
DataBank 為資料中心客戶提供企業級主機代管、雲端、連線及託管服務，專精資安與法規遵循支援。併購案使 DataBank 的員工人數翻倍，所管理的資料中心數量增為三倍，公司因此必須迅速重新檢視其擴大後生態系統的威脅防護。所幸，公司早已部署 TrendAI™ TippingPoint™，能在不影響效能的前提下保護網路免於攻擊。
DataBank 經歷了一段密集的併購期，包括收購 Zayo Group Holdings 旗下 zColo 的資料中心資產，大幅加速了公司的擴張策略。併購完成後，DataBank 目前在美國、英國與法國的 28 個市場，共 64 座資料中心提供服務。隨著版圖持續擴張，合規已成為日益嚴峻的挑戰。
DataBank 資安長 Mark Houpt 表示：「DataBank 現在必須遵守嚴格的《一般資料保護規範》（GDPR）。「這意味著我的合規團隊未來處理事務的策略必須有重大轉變。我們必須同時符合新的資安與合規要求，還要面對新增的複雜度與新進人員。」
在變動中管理風險
DataBank 多年來的併購也讓其 IT 環境變得多元。由於作業系統與端點種類繁多，公司面臨的弱點範圍相當廣泛。此外，因 zColo 併購而倍增的員工人數，也增添了管理上的複雜度，因為公司正積極整合新進人員與額外的 IT 資產。
對外而言，公司在過去一年經歷了分散式阻斷服務（DDoS）攻擊、進階持續性威脅（APT）與勒索軟體攻擊的顯著增長。DataBank 的重心在於確保客戶系統免受威脅，同時兼顧業務與客戶需求的平衡。Houpt 表示：「我們持續進行風險評估，確保這種平衡得當，並保護 DataBank 客戶資訊系統的機密性、完整性與可用性，」
建立在信任與技術之上的合作關係
DataBank 成為 TippingPoint 客戶已超過十年。儘管這段期間曾評估過其他解決方案，包括 zColo 所採用的方案，DataBank 仍因技術與人員的因素，持續選擇 TrendAI™
作為首選合作夥伴。Houpt 表示：「這項技術相當穩定」。「我們很少遇到產品問題，就算有，TrendAI™ 也能迅速解決。」
對研發的投入，是另一項重要的優勢。Houpt 表示：「TrendAI™ 持續進行威脅研究」。「每當我閱讀一份新的威脅報告，TrendAI™ 幾乎都已備妥因應方案，或是正在開發中。研究團隊實力堅強，堪稱業界一流。」
定期的產品更新，也是 DataBank 選擇繼續與 TrendAI™ 合作的另一個原因。Houpt 表示：「TrendAI™ 不斷更新 TippingPoint，確保它始終能應對即將浮現的新威脅」。「身為服務供應商，我必須持續向客戶保證我們正在保護他們。有了 TippingPoint 與 TrendAI™，我就不必再為此傷腦筋。」
從零時差到零顧慮
DataBank 運用 TippingPoint，透過預先威脅防護、威脅洞察與優先順序排定，以及即時執行與修復，偵測並阻擋鎖定式攻擊與惡意程式。Houpt 表示：「DataBank 的客戶也非常喜愛 TippingPoint 的虛擬修補功能，「有時廠商尚未立即提供修補程式，此時透過 TippingPoint 進行虛擬修補，客戶就能迅速保護其系統，也有時間在全組織部署前測試廠商的修補程式。」
TippingPoint 客戶也能優先取得 TrendAI™ Zero Day Initiative™ (ZDI) 的漏洞資訊。Houpt 表示：「這意味著零時差攻擊幾乎能被即時偵測並阻擋」。「這讓客戶確信，我們正主動防護他們免於最新威脅。TippingPoint 是一項可靠的產品，有助於我傳達這項訊息。」
最後，TippingPoint 協助 DataBank 符合廣泛的合規需求，包括聯邦風險與授權管理計畫（FedRAMP）、《健康保險可攜性與責任法案》（HIPAA）以及 GDPR。
沉著應對壓力
資安與合規是 DataBank 的核心差異化優勢，而 TippingPoint 已是該公司各項服務的預設解決方案之一。去年夏天，DataBank 的一個管理連接埠需要重新開機，TrendAI™ 團隊銳意查證此問題是否影響客戶，並提供可量化的數據佐證。
Houpt 表示：「DataBank 凡事講求數據」。「TrendAI™ 團隊能提出數據，證明我們的客戶並未受到影響。從一開始，我們與 TrendAI™ 的合作歷程就極為出色。我對這段關係有著切實的信任感。」
TrendAI™ 是趨勢科技旗下的一個事業單位，同時也是全球 AI 資安的領導廠商，致力為企業、政府機關及消費者建立一個安全的資訊交換世界。TrendAI™ 善用其資安專業與創新，隨時保護著全球 50 多萬家企業以及數百萬消費者，涵蓋 AI、雲端、網路、端點及裝置。擁抱 AI 無畏前行。 TrendAISecurity.com
