對(duì)于軟件服務(wù)商來(lái)說(shuō)，核心數(shù)據(jù)既包括自身業(yè)務(wù)的數(shù)據(jù)，又包含大量客戶的關(guān)鍵數(shù)據(jù)，一旦發(fā)生數(shù)據(jù)安全事件，會(huì)造成巨大的損失。Haufe Group作為德國(guó)一家具有創(chuàng)新性的媒體和軟件供應(yīng)商之一，一直致力于幫助客戶實(shí)現(xiàn)可持續(xù)業(yè)務(wù)發(fā)展。

目前Haufe Group為超過(guò)100萬(wàn)家客戶提供服務(wù)，在為客戶服務(wù)過(guò)程中，他們會(huì)接觸到客戶的敏感業(yè)務(wù)信息及用戶信息。因此，Haufe Group極重視自身IT系統(tǒng)的安全性，并將保護(hù)數(shù)據(jù)作為優(yōu)先事項(xiàng)。

緊跟網(wǎng)絡(luò)安全趨勢(shì)，持續(xù)提升網(wǎng)絡(luò)安全

Haufe Group的安全團(tuán)隊(duì)在審查網(wǎng)絡(luò)安全配置后發(fā)現(xiàn)了很多需要改進(jìn)的問(wèn)題，如將身份管理系統(tǒng)和ERP系統(tǒng)等高價(jià)值的組件相互隔離，減少在大約300臺(tái)企業(yè)服務(wù)器上流量的傳入和傳出，降低被攻擊的風(fēng)險(xiǎn)。但想實(shí)現(xiàn)這一目標(biāo)，需要對(duì)現(xiàn)有的網(wǎng)絡(luò)部署進(jìn)行大規(guī)模的“重構(gòu)”，這樣不僅會(huì)導(dǎo)致業(yè)務(wù)中斷，更會(huì)給網(wǎng)絡(luò)安全帶來(lái)極大的風(fēng)險(xiǎn)。

為了縮短部署時(shí)長(zhǎng)，降低變更的復(fù)雜性，安全團(tuán)隊(duì)經(jīng)過(guò)廣泛的調(diào)查研究，了解到了Akamai Guardicore Segmentation解決方案。Akamai Guardicore Segmentation是一種基于軟件微分段的新興網(wǎng)絡(luò)安全解決方案；在實(shí)際部署中，不僅不依賴繁瑣的網(wǎng)絡(luò)控制措施，實(shí)施較為便捷，還具有以下優(yōu)勢(shì)：

擁抱安全策略變革，引入現(xiàn)代保護(hù)措施

在與Akamai技術(shù)團(tuán)隊(duì)溝通后，Haufe Group的安全團(tuán)隊(duì)通過(guò)分階段創(chuàng)建并向服務(wù)器推出智能代理包部署他們的新生態(tài)系統(tǒng)。在完成部署后安全團(tuán)隊(duì)通過(guò)對(duì)節(jié)點(diǎn)進(jìn)行檢測(cè)，以及鑒定式安全警報(bào)，Haufe Group安全團(tuán)隊(duì)能以更精確的分段策略防止網(wǎng)絡(luò)內(nèi)發(fā)生惡意橫向移動(dòng)。

除此之外，Haufe Group借助Akamai Guardicore Segmentation解決方案，還在保護(hù)措施、安全擴(kuò)展以及監(jiān)測(cè)能力等方面獲得了巨大收益：

面對(duì)快速變化的安全態(tài)勢(shì)，Haufe Group安全團(tuán)隊(duì)快速轉(zhuǎn)變思維，勇于突破原有“安全舒適圈”，努力保持和增強(qiáng)自身安全態(tài)勢(shì)。未來(lái)Haufe Group也將保持與Akamai的緊密合作，提升系統(tǒng)的安全系數(shù)，確保自身和客戶數(shù)據(jù)安全。