自美中貿易戰引爆全球商業環境快速變化後，帶動企業加速推動數位轉型的風潮，而雲服務自然是回應市場速度的首選，只是卻也衍生出分層管理不易的問題。以最廣受企業客戶喜愛的微軟M365平台為例，儘管IT管理員能對租戶(Tenant)與相關服務，進行全面且廣泛的控制與管理，但對跨國或集團性企業客戶來說卻也造成管理上的困擾。
AvePoint商務總監紀乃元說，在傳統的管理機制中，總部IT可架構出分層管理模式，授權讓各地IT人員處理當地工作，以兼顧工作效率與安全，但進入雲端環境之後，管理機制卻被大幅簡化。以AvePoint一家跨國客戶為例，位於英國的總部規定雲端服務的全域管理員(Global Admin)權限不得給各國分公司的IT部門使用，所以即便是啟用帳號、開通信箱等簡單工作，都得回歸由總部IT部門處理，造成總部IT人員的工作量暴增。為此，AvePoint推出Entrust，除可舒緩IT管理負擔外，也能掌握租戶內各使用者的使用狀況。
Entrust具三大特色 IT人員最佳幫手
AvePoint Entrust有三大特色，首先是提供靈活和安全的管理。其基於角色的存取控制 (RBAC，Role-Based Access Control) 架構，讓總部IT可將開通電子郵件、重設使用者密碼，乃至於清除長期未使用SharePoint網站等日常工作，交給區域IT處理，並且也只能管理他們被授予的區域。如此一來，即可達成兼顧資安、工作效率的目的。AvePoint Entrust的第二個特色，即是提供可整合所有使用者活動的活動儀表板，讓管理人員可在單一介面中了解使用者最依賴的M365服務、功能，甚至是哪些團隊利用Teams進行通話、聊天以及連線品質等運作狀況，確保投資能發揮最大效益。
「企業使用雲端服務後的另個困擾，莫過於難以迅速掌握使用者操作問題的根本原因，這是因為操作過程的作業資訊與稽核日誌是分散的，管理員得多處蒐集再分析後才能掌握來龍去脈進而解決，無形中也影響到公司營運的競爭力。」紀乃元解釋：「AvePoint Entrust的第三大特色，即是具備集中式活動監控的功能，所有的作業資訊與稽核日誌被整合到儀表板中，並顯示關鍵資訊使被授權的管理員能夠在第一時間快速識別並解決常見問題。」「當然，對於跨租戶管理的需求也是在Entrust的守備範圍內。」
主動偵測異常活動 揪出勒索軟體威脅
隨著駭客運用勒索軟體發動攻擊，並且在全球各地傳出災情後，多數企業已體認到資料備份的重要性。因此，可完整保護M365平台上所有資料的AvePoint Cloud Backup，不僅在知名的獨立研究公司報告中被評比為領導者地位，其基於RBAC的委派功能及使用者自助還原的AVA(虛擬助手)，更是客戶的最愛。然而 AvePoint並不因此而自滿，日前更進一步加入勒索軟體檢測的功能，可協助企業儘早察覺是否有勒索軟體入侵。
Cloud Backup新增的勒索軟體檢測功能運用自主開發的機器學習與演算法，從備份的行為特徵主動分析異常活動是否為潛在的勒索軟體攻擊事件，並通知管理員盡早處理。典型的勒索軟體會快速地加密盡可能多的檔案，由於需要加密資料，此過程比僅刪除資料的惡意軟體慢得多，如果可以及早檢測到，客戶就有機會更快地啟動事件回應，以縮小影響範圍。最常見的情況與使用者有關，損害會透過OneDrive同步滲透到Microsoft 365中。
紀乃元指出，其次，完整的偵測報告讓管理員可快速了解整個攻擊流程，進而掌握整體全貌、確定受影響的範圍，能大幅縮短後續數位鑑識和資料恢復時間。最後，則是提供資料恢復的建議與方法，助企業以最快、更準確的步驟，完成備份資料復原作業。我們還針對特定應用情境，提供備份資料復原的保證，展現AvePoint助企業對抗勒索軟體的決心。
隨著各種天災與突發事件接種而至，企業的治理能力、營運效率等備受重視。致力成為企業最佳夥伴的AvePoint，也將持續推出各種產品、增加新功能，全力助企業強化營運效率與防護力。
更多資訊請與AvePoint Taiwan聯繫，[email protected]
