“維信金科業(yè)務(wù)遍布全國(guó),擁有上海總部與蘇州、成都、合肥、杭州、深圳等諸多分職場(chǎng),作為創(chuàng)新驅(qū)動(dòng)的高新技術(shù)企業(yè),公司科技人員占比高、數(shù)字終端設(shè)備種類(lèi)多、技術(shù)開(kāi)發(fā)環(huán)境與應(yīng)用場(chǎng)景復(fù)雜,我們選擇了用SASE來(lái)強(qiáng)化終端安全與數(shù)據(jù)防泄漏等安全能力,在不影響業(yè)務(wù)跟網(wǎng)絡(luò)架構(gòu)的前提下,短時(shí)間內(nèi)能達(dá)到全場(chǎng)景一致的安全水位,能更好的防御惡意攻擊與保護(hù)核心數(shù)據(jù),同時(shí)降低整體安全投入成本。數(shù)據(jù)的全面適配,使實(shí)際運(yùn)維操作變得簡(jiǎn)單便利,解決了傳統(tǒng)安全產(chǎn)品堆疊使用卻依舊無(wú)法很好解決問(wèn)題且需要繁重運(yùn)維的兩大難題。”

———維信金科安全負(fù)責(zé)人

安全價(jià)值關(guān)鍵詞

2006年的上海,一家把業(yè)務(wù)聚焦在消費(fèi)金融賽道的新星企業(yè)宣告成立,它就是維信金科。

如今,經(jīng)過(guò)多年發(fā)展,維信金科已成為業(yè)內(nèi)知名的獨(dú)立線(xiàn)上消費(fèi)金融服務(wù)提供商:2018年,維信金科成功赴港上市(股票代碼02003.HK),成為當(dāng)時(shí)港交所的“智能金融第一股“;截至2022年,累計(jì)注冊(cè)用戶(hù)數(shù)量已增至1.27億人,貸款實(shí)現(xiàn)量超521億元。

17年的科技創(chuàng)新和積淀,維信金科在信用風(fēng)險(xiǎn)量化、智能化風(fēng)控等金融服務(wù)核心領(lǐng)域建立領(lǐng)先的技術(shù)優(yōu)勢(shì),通過(guò)自主研發(fā)的“蜂鳥(niǎo)”云風(fēng)控系統(tǒng)和智能信貸機(jī)器人,鏈接持牌金融機(jī)構(gòu)與信用群體,為全國(guó)用戶(hù)提供了定制化、觸手可及的智能金融服務(wù)。秉承著“讓金融服務(wù)觸手可及”的使命愿景,維信金科始終把消費(fèi)者權(quán)益保護(hù)工作放在首位,在業(yè)務(wù)飛速發(fā)展的同時(shí),持續(xù)投入公司各類(lèi)網(wǎng)絡(luò)終端和數(shù)據(jù)的安全防護(hù),以全方位保障用戶(hù)敏感數(shù)據(jù)和信息安全。

近年來(lái),與多數(shù)科技企業(yè)一樣,維信金科的網(wǎng)絡(luò)安全建設(shè)面臨多重挑戰(zhàn):員工層面,使用多種不同類(lèi)型的用戶(hù)終端設(shè)備開(kāi)展內(nèi)外部辦公協(xié)作,如Windows、Mac、云虛擬桌面(云電腦)及移動(dòng)設(shè)備等;業(yè)務(wù)層面,由于科技賦能背景下業(yè)務(wù)場(chǎng)景及合作伙伴的快速擴(kuò)展,公司內(nèi)部存在大量新舊系統(tǒng)、多種通訊工具(企業(yè)郵箱、企業(yè)即時(shí)通訊軟件、財(cái)務(wù)及人資系統(tǒng)等)同時(shí)存在并使用的情況;技術(shù)層面,隨著公司跟蹤并落地新技術(shù)的能力不斷提升,技術(shù)棧的拓展與應(yīng)用也非常廣泛,這些都給信息安全工作帶來(lái)巨大壓力。

"在2017年公司進(jìn)行全面線(xiàn)上化的業(yè)務(wù)轉(zhuǎn)型后,按照傳統(tǒng)的安全架構(gòu),我們已經(jīng)成功部署了網(wǎng)絡(luò)準(zhǔn)入控制、殺毒防護(hù)、終端數(shù)據(jù)防泄漏等一整套安全措施,為了加強(qiáng)信息安全保障,我們甚至不惜成本地采購(gòu)了大量云虛擬桌面(云電腦)。然而,隨著線(xiàn)上消費(fèi)金融業(yè)務(wù)的高效推進(jìn),傳統(tǒng)技術(shù)手段難以解決的數(shù)據(jù)安全風(fēng)險(xiǎn)成為新的重大挑戰(zhàn),比如惡意軟件與病毒、釣魚(yú)郵件、網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等。”維信金科安全團(tuán)隊(duì)負(fù)責(zé)人表示,出于對(duì)網(wǎng)絡(luò)安全趨勢(shì)的深刻洞察以及自我安全革新的內(nèi)在動(dòng)力,公司迅速確定戰(zhàn)略思路,以建設(shè)金融科技行業(yè)數(shù)字安全標(biāo)桿為目標(biāo),鎖定了關(guān)鍵訴求:

安全體系煥新升級(jí)

針對(duì)多元化的辦公環(huán)境、眾多員工和復(fù)雜的終端設(shè)備,需要將舊有的安全體系(包括防病毒、網(wǎng)絡(luò)準(zhǔn)入和數(shù)據(jù)防泄漏)升級(jí)為全新的、基于軟件定義邊界的安全架構(gòu),以更好地適應(yīng)現(xiàn)代網(wǎng)絡(luò)威脅。

適配多樣化業(yè)務(wù)場(chǎng)景

必須考慮到企業(yè)在不同業(yè)務(wù)中心場(chǎng)景(如公有云和本地?cái)?shù)據(jù)中心)的需求,同時(shí)滿(mǎn)足語(yǔ)音呼叫中心、云虛擬桌面(云電腦)以及各種內(nèi)部業(yè)務(wù)系統(tǒng)等多樣化業(yè)務(wù)部門(mén)的安全管控要求。

敏感數(shù)據(jù)資產(chǎn)全面保護(hù)

從敏感數(shù)據(jù)的全生命周期出發(fā),綜合業(yè)務(wù)效率與業(yè)務(wù)安全性保障,對(duì)核心敏感數(shù)據(jù)進(jìn)行清晰的資產(chǎn)梳理和定位,同時(shí)管理數(shù)據(jù)下載、流轉(zhuǎn)和外發(fā)等多個(gè)潛在的風(fēng)險(xiǎn)環(huán)節(jié)。

符合監(jiān)管合規(guī)要求

在公司安全策略中,安全合規(guī)被視為底線(xiàn),必須滿(mǎn)足金融和數(shù)據(jù)安全監(jiān)管合規(guī)以及各項(xiàng)業(yè)務(wù)合規(guī)的需求。這是確保業(yè)務(wù)健康發(fā)展的關(guān)鍵一環(huán)。

在選擇安全產(chǎn)品時(shí),維信金科安全團(tuán)隊(duì)主要強(qiáng)調(diào)三個(gè)關(guān)鍵要素:首先是產(chǎn)品力強(qiáng),即產(chǎn)品能力要過(guò)硬,尤其要有支持?jǐn)?shù)據(jù)全鏈路防護(hù)管理的能力;其次是平滑替代,即不應(yīng)對(duì)現(xiàn)有業(yè)務(wù)架構(gòu)產(chǎn)生負(fù)面影響,盡量減少對(duì)員工辦公習(xí)慣的干擾;最后是成本較低,即產(chǎn)品必須簡(jiǎn)便易用,在多樣化場(chǎng)景中能夠進(jìn)行“極簡(jiǎn)式”管理,尤其是在員工眾多、終端設(shè)備眾多等情況下。

目前,維信金科安全團(tuán)隊(duì)與億格云攜手,成功落地全面的“應(yīng)用級(jí)終端數(shù)據(jù)安全防護(hù)體系”,結(jié)合SASE的先進(jìn)理念,實(shí)現(xiàn)零部署、零中斷、無(wú)死角、無(wú)感知、輕運(yùn)維的數(shù)據(jù)安全管控。

實(shí)現(xiàn)場(chǎng)景一:穩(wěn)定可靠的邊界安全管理

對(duì)員工/外包的云虛擬桌面(云電腦)等全面進(jìn)行適配,取代傳統(tǒng)終端安全管控軟件,在不影響現(xiàn)有業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)架構(gòu)的前提下,建設(shè)全效邊界安全管控能力,有效保護(hù)企業(yè)內(nèi)部的業(yè)務(wù)資產(chǎn)和數(shù)據(jù)資產(chǎn)。

實(shí)現(xiàn)場(chǎng)景二:全面防護(hù)數(shù)據(jù)泄密

從網(wǎng)絡(luò)流量、終端等多位置進(jìn)行數(shù)據(jù)資產(chǎn)識(shí)別與數(shù)據(jù)分類(lèi)分級(jí),從數(shù)據(jù)的下載、存儲(chǔ)、使用、外發(fā)等多個(gè)環(huán)節(jié)進(jìn)行數(shù)據(jù)防泄密保護(hù),進(jìn)一步完善現(xiàn)有的數(shù)據(jù)保護(hù)體系。

實(shí)現(xiàn)場(chǎng)景三:簡(jiǎn)便高效一體化

全面適配新、舊辦公終端,在保證服務(wù)質(zhì)量的情況下,極大地控制住性能消耗,借助SASE架構(gòu)支持保障云虛擬桌面(云電腦)的運(yùn)行質(zhì)量,并大大提升維信金科的語(yǔ)音外呼流暢清晰度等重要核心場(chǎng)景,降本增效效果明顯。

維信金科安全團(tuán)隊(duì)始終把“創(chuàng)新驅(qū)動(dòng)IT,實(shí)現(xiàn)IT業(yè)務(wù)化而不是業(yè)務(wù)IT化;IT支撐業(yè)務(wù),實(shí)現(xiàn)IT賦能業(yè)務(wù)和管理創(chuàng)新”的理念作為行動(dòng)指南,通過(guò)簡(jiǎn)便易用,能力廣泛的安全產(chǎn)品集成,已為公司客服、貸后部門(mén)實(shí)現(xiàn)了安全能力的系統(tǒng)性提升,同時(shí)在不影響現(xiàn)有業(yè)務(wù)架構(gòu)與網(wǎng)絡(luò)架構(gòu)的情況下,實(shí)現(xiàn)員工辦公體驗(yàn)“無(wú)損害”。真正做到“安全融于業(yè)務(wù)”,讓業(yè)務(wù)走向更大的市場(chǎng)!

花絮Q&A

Q1:維信金科內(nèi)部是怎么看待企業(yè)安全的?是否有什么安全經(jīng)驗(yàn)?zāi)芊窒硪幌录追酵?

維信金科:不能要求所有人都了解安全技術(shù),但應(yīng)該讓大家都擁有安全意識(shí)、了解安全的價(jià)值。在我們公司內(nèi)部,所有新員工都會(huì)參與安全意識(shí)培訓(xùn)課,也會(huì)定期舉辦全員安全活動(dòng),比如安全答題、線(xiàn)下交流、在線(xiàn)學(xué)習(xí)、釣魚(yú)演習(xí)等。

安全作為一項(xiàng)“成本”,其價(jià)值的實(shí)現(xiàn)最終是要體現(xiàn)在賦能業(yè)務(wù)中,即保障業(yè)務(wù)連續(xù)不中斷、安全穩(wěn)健的發(fā)展,我們會(huì)始終根據(jù)業(yè)務(wù)情況及外部監(jiān)管環(huán)境要求,精益求精,不斷優(yōu)化網(wǎng)絡(luò)安全策略和資源部署。

Q2:對(duì)市場(chǎng)上多家廠(chǎng)商方案,維信金科是如何進(jìn)行綜合選擇和考慮的?最后為何會(huì)選擇億格云?

維信金科:之前只關(guān)注Gartner的魔力象限排名第一的產(chǎn)品,因?yàn)楫?dāng)時(shí)只在意效果,但隨著安全市場(chǎng)的發(fā)展、新興技術(shù)的迭代,也開(kāi)始接受?chē)?guó)產(chǎn)化替代產(chǎn)品,一來(lái)國(guó)產(chǎn)化替代是行業(yè)大趨勢(shì),二來(lái)排名靠前的安全產(chǎn)品效果雖不錯(cuò),但后期運(yùn)營(yíng)維護(hù)成本也很高。本來(lái)剛接觸億格云的時(shí)候也有些猶豫,畢竟此前關(guān)注比較少,但最終的測(cè)評(píng)結(jié)果出人意料,你們的產(chǎn)品功能覆蓋范圍比較全面,操作非常便利,在保證一定防護(hù)效果的基礎(chǔ)上,節(jié)約了我們安全人力的投入成本。

關(guān)鍵詞：