ANCHOR
特權帳號管理與稽核平台

案例一

導入原因：
金管會規定-記錄其個人資料使用情況需存留軌跡資料或相關證據。
金管會稽核-在外存取存有信用卡相關系統須具備雙因素認證。

導入範圍：
Enterprise sub-system for SR
500台側錄設備數

導入效益：
登入平台使用內建OTP，使用者在符合金管要求下可在行外進行行內主機連線，且操作過程全程錄影並提供相關報表，方便管理者及稽核人員查詢。

案例二

導入原因：
金管會稽核-未針對特權帳號留下應有的軌跡紀錄。

導入範圍：
Standard AIO
5 CU + 10台側錄設備數 + 帳號救援系統

導入效益：
可透過平台控管，確認身份及可存取時間，操作過程全程錄影，可由事後調閱。
從帳號申請、審核、連線開通、側錄等事件皆提供相關報表以供稽核。

案例三

導入原因：
因遠銀遭駭事件，金管會發文規定各金融單位之Swift主機須加強資安防範。

導入範圍：
Enterprise AIO
10 CU + 20台側錄設備數

導入效益：
登入平台後須透過代登入的方式才可連線至後端設備進行作業，設備帳密皆由系統管理並可於每次連線結束後進行自動變更。
自動帳號盤點可查出是否有偷建之後門帳號，並即時通知管理者。

案例四

導入原因：
委外廠商透過Internet連線管理時，因未有存取控管機制，故到場處理問題之效率不佳。
單位導入ISMS，針對委外廠商連線應加以控管並留下連線軌跡。

導入範圍：
Foundation AIO + 26台設備數

導入效益：
可透過Internet進行安全連線並透過平台控管，確認身份及可存取時間，提高問題處理效率。
連線管理過程中以系統可加以側錄，並可進行事後軌跡搜尋，符合ISMS制度要求。