橘子集團的旗艦業務包括遊戲發行商「遊戲橘子」,其開發並代理多款全球最受歡迎的大型多人線上遊戲;此外,也包括 GASH商城和橘子支付(台灣首家專營電子支付業者)等業務。在擁有龐大的客戶群的情況下,橘子集團必須在提供愉快且超值的遊戲體驗之餘,同時保護使用者不受惡意行為者的侵害,這些攻擊者可能試圖對企業和客戶造成損失或竊取金錢。
果核數位是專門從事網路安全等服務的 IT 企業,前身是遊戲橘子的資訊技術及資訊安全部門,其任務是協助集團開發網路安全防禦系統。在對網路安全市場進行廣泛的調查及評估後,最後決定採用 CyberArk 作為集團特權帳號管理和端點特權安全的身分安全合作夥伴。
果核數位總經理 Paul Ding 表示:「保護特權存取已成為橘子集團網路安全戰略的核心要件。 我們相信現階段的重點應該放在個人身分和存取上,特別是傳統邊界已不復存在的情況下。」
導入涵蓋於CyberArk身分安全平台的CyberArk Privileged Access 和Manager CyberArk Endpoint Privilege Manager,可協助橘子集團達成以下工作:
- 自動發掘及收管人類身分使用的特權憑據和秘密資訊
- 集中規則策略管理,讓系統管理員可以安全有效地管理密碼和使用者存取
- 移除本機系統管理員權限,並在整個組織實施最小特權
- 跨平台實施基礎端點安全性控制
CyberArk身分安全平台透過快速檢測、分析和隔離潛在威脅,對關鍵資料和資產的存取形成有效保護,進而降低潛在網路攻擊的影響,減少服務中斷的機會。
Paul Ding 表示:「與CyberArk合作後,橘子集團的網路安全態勢得到了明顯改善。我們現在更加了解自己可能面臨的威脅,而這對於緩解風險所需的工具和策略也提供了更好的控制和觀察。多虧系統產生的警示數量明顯減少,我們看到了安全管理作業的優化改善,現在可以提供更高的效率和生產力。隨著將 CyberArk 的方案擴展到整個集團,我們期待能體驗更多的獲益。」
針對充滿變動的企業需求而設計,CyberArk身分安全平台能夠實現對任何身分(無論是人還是機器)以安全方式從任何地方、使用任何裝置對任何資源或環境進行存取。