混合多雲特權管理平台 - MAVIS

建議價格

專案方案 依實際需求提供客製化報價 專案價

加入諮詢清單加入最愛

產品介紹

奔騰網路為滿足數位轉型時代企業 IT 工作治理任務，基於零信任架構打造的混合多雲特權管理平台 MAVIS。不僅讓您可以專注將時間及人力投入在更重要的業務上，更是協助企業導入國際認證標準的最佳實踐方案。
MAVIS，集結「身份訪問監控管理、地雲資源集中整合納管、網頁應用程式整合納管、行為軌跡全面紀錄」四大核心功能，滿足高資安規格的企業需求外，徹底解決正在面對混合雲複雜環境的煩惱。

適用場景
工具整合：公司有太多雲介面工具要使用，學習成本高且容易出錯。
數位紀錄保存：紀錄都留存於紙本和實體影音，稽核文件難整備和查找。
降低資安風險：帳密金鑰共用、權限無劃分，機敏資料外洩資安風險倍增。

特色說明

身份訪問監控管理

採用最小權限原則嚴格執行存取控管，根據組織職能賦予使用人員對應的權限及身分，藉以降低資安風險，提高各層級管控的有效性。
權控設定輕鬆簡單，只需要透過點擊操作便可以快速部屬對應需求，不再存有舊式系統的複雜問題。
MAVIS 也提供完整的即時權限申請及審核流程，讓企業輕鬆設定實踐即時存取 (JIT) 政策。

地雲資源集中整合納管

支援不同的雲服務供應商，以最經濟彈性的方式運用資源，同時讓維運人員可以更高效地執行任務。
MAVIS 除了可以整合 AWS/Azure/GCP 等各大公有雲與許多服務，同時也支援地端伺服器及多種作業系統。

網頁應用程式整合納管

提供單一介面收納所有常用應用程式，企業一組公用帳密不再需要多人共享，使用者只需要透過 MAVIS 登入便能夠一鍵連線，並且保有完整的操作歷程。

行為軌跡全面紀錄

監控資源並記錄所有特權存取活動以及完整錄影其操作軌跡，所有的步驟將會一一被留存，可以符合公司政策或法令要求，讓稽核及問題排查可以更簡單的完成，輕鬆滿足企業內部規章與資安法尊需求。

成功應用案例

共 5 則案例

成案一：三大公有雲主控介面納管，解決帳號共用及操作不透明問題

使用者背景：
台灣在地軟體研發團隊主管 - 胡經理

使用情境：
胡經理是一位台灣在地軟體研發團隊的高級主管，負責管理一個由數十名工程師組成的團隊。由於日益增長的開發需求，這個團隊經常需要訪問多個主要雲端服務，包括 AWS、GCP 和 Azure 等，以進行雲端環境的架構設計、虛擬機器的配置調整以及軟體部署和測試等各種操作。

然而，企業在成本效益方面選擇僅提供一套共用帳號和密碼，這導致了操作記錄的不透明性問題。由於所有成員共用相同的登入憑證，當發生系統錯誤或問題時，胡經理難以確定是誰在何時進行了哪些操作，進而無法準確解決問題。

解決方案：
為了解決這個問題，胡經理受到同業的建議，決定採用 Mavis 的網頁應用程式納管功能。這個解決方案立即帶來了明顯的改善。由於 Mavis 支援三大主公有雲的主控介面納管，開發團隊現在可以透過單一介面執行跨不同雲端系統的網頁連線操作，甚至連團隊最常使用的 Github 也能夠一鍵登入，進而提高了工作效率。

由於現在人員都是透過 Mavis 進行登入，所有的操作都由 Mavis 詳細記錄下來，包括日誌和操作的影像紀錄，這表示胡經理可以迅速追蹤問題的根本原因，並迅速釐清事情的前因後果。這讓團隊能夠更加透明地協作，並更容易應對和解決問題，同時提高了整體的安全性和合規性水平。

成案二：一鍵登入多品牌網管設備，簡化跨平台操作困難

使用者背景：
SRE 資深工程師 - Jason

使用情境：
Jason 是一位台灣網拍平台的 SRE 資深工程師，身為公司為數不多的工程師，他身負許多的作業，其中像是網管設備的操作管理就讓他十分煩惱。他所在的企業使用複數品牌的防火牆，例如 FortiGate ，來保護其網路安全，每當需要對所有防火牆進行特定設置更改時，Jason 都需要進入每個設備的管理介面，這讓他相當耗神且耗時，一個不小心變容易有操作上的錯誤。

解決方案：
原本公司就已經導入了 Mavis，而近期更是新增 Jason 迫切需要的網管設備介面納管功能，除了公司必要的 FortiGate，所有符合 Mavis General Console 規範的介面也能夠一併納管。現在 Jason 可以一鍵登入公司所有在使用的網管設備介面，來進行防火牆同步的操作設置，確保設備的一致性，也減少 Jason 自己可能發生的操作錯誤，從而提高企業的網路安全。

帶你深入了解 Mavis Web Application 功能
Mavis 的 Web Application（網頁應用程式）納管功能，支援 AWS, GCP, Azure 三大公有雲及 VMWare 私有雲的主控介面外，也包括如 Github 及 Fortigate 等主流雲端介面，方便使用者透過 Mavis 單一系統進行跨介面的多元操作。過往，團隊人員經常需要共用單一帳號進入諸多的網頁應用程式介面進行登入操作，這樣做容易導致操作的混淆和不透明性。透過 Mavis 的網頁應用程式納管功能，不僅免除需要共用帳號，管理員可以輕鬆追蹤每個人的操作，而且即使是一個滑鼠的點擊也能被影像給紀錄下來，方便問題能夠快速釐清外，問題的解決也變得更容易。

閱讀完整案例

主流 Web Application 主控介面納管，一鍵登入不再共享帳密，人員操作影像清楚追溯

成案介紹：法規合規新利器 - 連線授權功能助您安心守護企業安全

使用者背景：
金融機構的資訊科技主管 - 張經理

使用情境：
由於最近通過的金融資訊保護法案，金融機構被要求加強對資訊系統的控制和監管。作為資訊科技主管，張經理負責確保金融機構的系統安全性和合規性。他需要找到一個方便且安全的方法來管理員工的連線許可，以符合新的法規要求。

解決方案：
張經理採用了啟用 MAVIS 的連線授權功能。這項功能允許他在系統中建立連線授權政策，要求員工提交連線申請，並由指定的審核者進行評估。一旦連線申請獲得批准，員工才能夠進行連線操作。
這種設計確保了對連線的有效控制和監管，同時有助於金融機構達到合規性要求。張經理可以透過 MAVIS 的連線授權功能輕鬆追蹤每個人的連線操作，以確保所有操作都符合法規的要求。

成案介紹：突破傳統，醫療資訊安全的全新管理之道

使用者背景：
醫療機構資訊安全主管 - 李經理

使用情境：
李經理是一家醫療機構的資訊安全主管，處理大量的敏感醫療資訊，需要嚴格控制員工和醫療專業人員的系統訪問，同時確保符合相關的法規和隱私標準。醫療機構必須找到一種新的管理方式來確保系統訪問的安全性和合規性。傳統的管理方式已經不再適用，需要一個全新的解決方案來處理這個問題。

解決方案：
李經理選擇了結合 RBAC 和 Just-In-Time 連線審核的解決方案。這個方案允許醫療機構根據不同的角色和職責，將員工和醫療專業人員劃分為不同的群組，同時要求所有的連線都必須事先提交請求並經過審核。
RBAC（Role-Based Access Control）根據員工的職位和工作職責，將其劃分為不同的角色和群組，如醫生、護士、醫務人員等，並分配特定的訪問權限。
Just-In-Time 連線審核要求員工提交連線請求，並由安全團隊或管理者進行審核。僅在審核通過後，員工才能連線到系統。
這個全新的解決方案確保了醫療機構的系統訪問安全和合規性，讓李經理能夠有效地管理員工和醫療專業人員的訪問權限，同時確保所有連線都經過授權和審核，從而提高了系統的整體安全性。

帶你深入了解 MAVIS Just-In-Time Access (Connection Approval)

連線授權功能是一個關鍵性的功能，能夠幫助組織有效地管理和監控連線許可，從而確保系統的安全性和合規性。MAVIS 提供了這一強大的功能，讓管理者能夠更好地掌握使用者的連線行為，並有效地管理連線的授權和審核。
具體來說，MAVIS 連線授權功能可以實現以下目標：
申請連線：使用者可以透過 MAVIS 提交連線申請，需指定連線的協定、時間範圍以及申請原因。這樣的設計確保了對連線的合理性和有效性。
審核流程：系統會立即提醒審核者進行審核。審核者可以查看所有待審核的申請單，並根據政策和合規要求對其進行批准或駁回。
申請單狀態：申請單具有不同的狀態，包括待審核、撤回、審核過期、核准、駁回和撤銷核准等。這些狀態可以幫助使用者和審核者了解連線審核的進度和結果。
通知與日誌：申請者會在申請流程中收到相關通知，如申請單過期、核准、駁回和撤銷等。審核者可以查看審計日誌，以追蹤申請單的所有變更和操作歷史。
MAVIS 連線授權功能通過申請、審核、追蹤和監控的全過程，確保了對連線的合理性、有效性和安全性，幫助組織達到更高的安全和合規水平。

閱讀完整案例

Just-In-Time Access 連線審核功能，控制使用者特權存取的時間和範圍，從而最小化潛在風險

成案介紹：動態密碼管理功能，零信任架構下的企業資安水平再提升

使用者背景：
民銀證券公司 - 交易室營運主管 - 蘇經理

使用情境：
蘇經理正面臨著公司交易室密碼管理的重大挑戰。最近的一次稽核揭示了一項重要的資安問題，稽核官表示，為了因應稽核需求及資安考量，交易市需每隔 90 天進行密碼的變更。然而，公司為了保持交易室的連續運作，經常處於繁忙狀態。追蹤哪位開發人員執行了密碼更換操作，並記錄何時進行更換，以及提醒他們更換密碼，對於管理人員來說是一項繁瑣的任務。此外，基於個人保密原則，管理人員無法確定下屬是否如實更換密碼。操作人員也因操作便利性的需求，常常設置容易被猜測的低強度密碼。蘇經理迫切需要一個全面的解決方案，處理交易試所面臨的稽核安全挑戰。

解決方案：
MAVIS 的密碼置換，不僅僅只是單一功能性的解決方案，它能夠定期自動更換用戶密碼，藉此提高系統安全性，同時符合稽核要求。藉由自動化的置換功能，開發人員無需手動介入，即可遵守密碼更換規定，保證了系統的整體安全性。
除了安全性方面的提升，這套系統還將生成詳細的系統記錄，確保了每次密碼更換過程都符合各種安全稽核規範和合規性要求。這些記錄將有助於組織順利通過相關的合規性檢查，減輕了蘇經理在稽核時的壓力和不確定性。
最重要的是，這套解決方案的部署不會對用戶的連線和交易室的正常運作造成任何影響。用戶可以繼續無間斷地進行交易，不必擔心由於密碼更換而影響到他們的工作效率和連線穩定性。

帶你深入了解 MAVIS 密碼置換
密碼置換是一種強化安全性的功能，目的在定期更換用戶設置的密碼，以提高系統的安全性並符合監管和稽核要求。這項功能能夠自動執行，定期對系統中的所有用戶進行密碼更換，而無需用戶的干預或中斷現有的連線。

閱讀完整案例

解決密碼管理困境，自動化密碼置換功能助力企業遵循合規要求

成案介紹：輕鬆切換實現跨國操作，讓資源存取達到多層級的管理

使用者背景：
歐洲汽車零組件製造商 - 機電與資訊系統整合部門 - Director Schulze

使用情境：
某國際知名的歐洲汽車零組件製造商，為了進軍電動車產業而陸續收購了數間亞洲技術公司，其中包括了目前正在運行的服務廠房，以及數據中心的伺服器設施等。然而，與此同時，總公司開始面對來自跨國子公司，不同系統和資產的管理挑戰。由於亞洲區子公司原本使用不統一的 IT 管理系統，總公司的 IT 部門透過現有的人力實在是難以掌控處理這樣複雜的狀況。此外，出於安全考量，總公司需要總體管理所有子公司的伺服器資源與雲端資源的存取權限及操作記錄，但亞洲區子公司原本並沒有完整的資源權限控管，對操作記錄亦沒有整合的管理。這些問題不僅佔用總公司 IT 人員大量時間，還隱藏了大量潛在的資安風險。種種原因導致專案推動效率低下。

解決方案：
透過 MAVIS 系統的區域切換功能，現在亞洲區的子公司可以輕鬆串聯至總公司的 MAVIS，各區域的權限也可以委派給區域總管或子公司負責人。身處總公司的 Schulze 現在可透過區域切換功能，在歐洲及亞洲區之間進行查看與管理。亞洲區子公司不再需申請即可與其他分公司或調用其他區域的總公司資源，只需設定 MAVIS 的區域切換功能，讓所有子公司能夠輕鬆共享和存取伺服器資源，無需繁瑣的程序和手續。由於採用相同的 MAVIS 介面，學習與溝通成本也同時降低。所有的操作記錄也都在MAVIS單一的介面統一查看與管理。現在 Schulze 能夠實現對資產及身份權限的精確管理，提高效率，降低風險，也為未來的擴張和成長打下堅實的基礎。

帶你深入了解 MAVIS 區域切換
區域切換功能連結了多個獨立的 MAVIS 系統，並引入主從概念，可根據需求設定單向跳轉。當用戶轉換到另一個 MAVIS 系統時，即成為該 MAVIS 的管理員。此功能特別適用於規模龐大的企業組織，擁有多套 MAVIS 系統並需跨足 MAVIS 進行資源的管理。所有的操作記錄可以獨立存在各分公司。總公司的管理者也能透過一個介面完整地查看和管理，不僅符合多國資訊規範，也做到了更細緻的權責劃分。輕鬆實現跨境、跨組織的身份及特權存取管理。

閱讀完整案例

透過區域切換進行跨國操作，協助企業進行高效率之權限及資源管理

成案介紹：告別資產盤點慌亂，快速篩選一鍵統整匯出好方便

使用者背景：
台灣製藥龍頭大廠 - 資訊部門總管楊經理

使用情境：
楊經理負責管理和維護公司所有的硬體資產，包括伺服器、電腦和網管設備等。由於公司資產眾多且分散在不同地點，楊經理經常需要花費大量時間手動查閱和整理資產相關資訊，如連線紀錄、資源分配情況和使用狀況。這樣的工作方式不僅耗時且容易出錯，也讓楊經理無法及時獲取關鍵資產的敏感資訊，例如密碼和相關設定，因此難以快速準確地了解整體資產的佈局。
最近，公司主管要求楊經理進行公司伺服器的盤點和運行狀況評估。考慮到公司的伺服器眾多且分散在不同地點，楊經理經常需要手動查閱資料。然而，部分部門使用的是雲端設備，而楊經理卻沒有相應的存取權限，這使得盤點工作更加複雜且容易出錯。特別是在面對緊急事件或問題時，楊經理無法有效地尋找和管控相關資產，進一步加重了工作的挑戰性。

解決方案：
為了應對這些問題，MAVIS 提供了「資產清單匯出」功能，讓楊經理可以輕鬆一鍵匯出所有資產的詳細資訊報表。這份報表包括資產清單及配置、伺服器的運行狀況、密碼/金鑰（經過加密保護）等重要資訊。透過這份的報表，楊經理現在能夠快速掌握整體資產分布和使用現況，並即時獲取所有資產所需的完整細節資訊。同時，楊經理可以妥善保存和追蹤密碼等重要設定變更，輕鬆識別可能的資安風險點，並高效管控和優化資產使用和維護流程。楊經理還可以按照頁面的過濾條件與排序進行輸出，自由地匯出所需的資訊清單，不僅簡化了楊經理的工作流程，還確保了資產管理的準確性和即時性，讓 MAVIS 充分發揮成為資產管理的利器。

帶你深入了解 MAVIS 資產清單匯出
資產清單匯出功能可以讓使用者快速地將存儲在 MAVIS 系統中的所有資產列表，按照特定的過濾條件和排序方式匯出為 Excel 格式的報表。這個功能不僅方便用於日常資產清點和管理，還能支持用戶進行資料分析和即時查詢，提升資產管理的效率和準確性。

閱讀完整案例

資產清單匯出功能加速管理作業流程，自訂篩選條件生成符合需求的完美清單