Gigamon：資安首要必須能看到威脅才能夠加以防護

「資安的首要必須能看到威脅，掌握威脅的樣態、動向等，才能夠加以防護，而能否看到就在於企業是否已落實可視化環境。」Gigamon台灣區銷售總監錢旭光一語道破紮實構築資安的馬步基本功。

而談及可視化Gigamon為業界的領先者，無論實體系統、虛擬系統乃至雲端環境均具有能見度，並連續6年獲得IHS Markit評選冠軍。企業若擁有可視化環境方能兼顧運作效率與資安防禦，並以此為基礎激發企業邁向創新與數位轉型。

Gigamon也在我國市場深耕多年，擁有諸多代表性客戶，金融如台銀、玉山；科技業則有趨勢科技、華邦電子；研究學術領域則有台科大、國網中心；公部門也有證交所、技服中心；電信則有中華、台哥大等。

而今年因疫情影響，企業開始爆發性使用虛擬私有網路、線上會議、雲端服務，但也因此增加資安風險，包含勒索軟體、釣魚程式、郵件帳號遭破解、資訊服務遭阻斷攻擊等，美國聯邦調查局就指出截至今年5月2日資安犯罪增加了300%，相關統計也指出至今年3月惡意程式增加了30,000%，而釣魚攻擊也較過往增加600%。

疫情所造成的變化未來可能成為新常態，因應此企業內外網路必須有新資安佈署，甚至是超前佈署。然而環顧今日企業所用的各種資訊設備與工具，並無法在複雜基礎架構下保持高效能運作且仍兼顧安全防護，對此Gigamon運用統合方式改造企業網路，所有企業內外的網路流量均透過Gigamon系統進行統管、查核、分析，如此即可獲得可視化，並讓效率與安全兼顧。

錢總監舉實際案例，美國聯邦轄下的SAIC (Science Applications International Corporation)過往僅使用虛擬區域網路(VLAN)與特徵基礎型入侵偵測系統(IDS)，經常有無謂告警過多、偵測率不足的問題，在導入Gigamon可視化方案後誤報量大幅降低，並可透過簡化的網路架構支援稽核、偵錯。

錢總監也舉國內案例，某政府部門在導入Gigamon方案後，同樣獲得網路架構簡化的益處，並只將真正需要查核的流量導往資安設備，排除無謂的流量查核，減少設備負擔，以及只將進出企業內外的流量進行加解密，避免系統重複工作。

另外Gigamon平台可以自動偵測各資安設備的運作狀況，若發生處理過慢或設備壞損則可自動選擇放行(bypass)流量，不會導致網路運作停頓，若Gigamon自身壞損也會自動放行各埠的流量，不讓網路運作中斷。

最後，有了更全面靈活的企業網路後方能支持企業邁向數位轉型。數位轉型是將過去以服務內部為主的資訊部門，轉化成可直接面對客戶的商業模式。資訊部門不再是成本中心，將會是利潤中心。因此資訊人員也必須轉變，從過去的維運思維，轉化成數位轉型的思維，方能引領企業順利轉型。