Plaza Premium 攜手博弘運用 AWS 為旅客打造完美旅程
– Plaza Premium
機場服務領導者：Plaza Premium 為全球旅客提供舒適旅途
Plaza Premium Group 是機場接待服務的先驅和市場領導者，其使命為「讓旅行變得更好」。 Plaza Premium Group 業務遍及23個國家和地區、46個機場共170多個地點，每年為1600萬旅客提供服務。該集團包括五個核心業務部門，機場貴賓室 Plaza Premium First 和 Plaza Premium Lounge、機場航廈飯店 Aerotel 和Refreshhh by Aerofresh 以及機場聚會和迎賓服務 ALLWAYS。
除了自有品牌外， Plaza Premium Group 還為全球領先的航空公司、聯盟和企業提供機場接待解決方案，包括國泰航空、新加坡航空、德國漢莎航空、中國南方航空、星空聯盟、天合聯盟、美國運通等等。透過不斷創新並努力超越旅客對機場體驗的期望， Plaza Premium 在全球主要國際機場中的業務呈指數級成長。
為尋求高擴展及安全性平台，決定邁向雲端
為尋求高擴展及安全性平台，決定邁向雲端
Plaza Premium 在公司內部設有地端技術團隊，進行平時 IT 基礎架構的維運，每年必須提撥預算管理所有硬體和人力。當工作負載達到運算極限時，在地端環境中擴展 IT 運算量必須耗費大量時間和成本。 在資安方面，隨著基礎架構的擴展， IT 基礎架構的複雜性使許多安全性漏洞必須補強。因此， Plaza Premium 希望將其工作負載遷移到高可用性、安全性和合規性服務的 PaaS / SaaS 模式的雲端平台。
Plaza Premium 攜手博弘，透過 AWS 建構安全、高可用雲端平台
為了實現更高的可擴展性，以面對未來業務成長並同時滿足 PCI-DSS 標準，Plaza Premium 需要根據精心設計的最佳實踐，博弘雲端使用一系列AWS 服務上扮演重新建置其基礎架構的重要角色：
- 在 AWS Well-Architected 標準之下部件基礎架構
AWS Well-Architected 的架構始終是為應用程式和工作負載構建安全、高性能、彈性和高效基礎架構的黃金最佳標準。 博弘雲端身為 AWS 的核心級諮詢合作夥伴，直接遵循此原則來設計和實踐 Plaza Premium 的整個基礎架構，為雲端需求的成長做好準備。
- 強化合規性及安全性
雲端安全性是 AWS 最重視的一項服務， 作為 AWS 客戶，Plaza Premium 可以從資料中心和網路架構中受益，這些資料中心和網路架構可以滿足各公司對於安全性的要求。 博弘雲端設計了基於 AWS 最佳實踐和 AWS Cloud Adoption Framework（CAF）的安全性原則，在指示性、預防性、偵測性和回應性原則下為我們的客戶提供可靠且合規的安全解決方案。
在解決方案架構上，博弘根據 AWS 最佳實踐提出了廣泛的 AWS 和 ISV 服務，以實踐企業級安全性標準：
- 入侵偵測和保護
- GuardDuty 能夠檢測威脅並持續監控任何惡意和未經授權的活動。 GuardDuty 與威脅資訊彙整在一起。 結合機器學習，它可以透過 CloudWatch event 執行自動復原措施，進而減少客戶的恢復時間。
- 應用程式防火牆成本高昂，並且很難在地端環境中進行管理。 但是在 AWS 中，AWS WAF 是完全託管的第7層應用程式防火牆，它與 CloudFront 和 ELB 很好地整合在一起，以保護客戶端的應用程式免受 DDoS 攻擊和 SQL Injection 和跨網站指令碼編寫等常見攻擊模式的侵害。
- 傳輸和靜態加密
- KMS 是一項託管加密服務，可為 AWS 服務之間以及自有應用程式中的資料加密提供高可用性的密鑰儲存、管理和審核解決方案。
- ACM 是託管的 SSL 憑證供應服務，它免費生成 SSL 憑證，並與 AWS 服務高度整合，以透過傳輸加密為 HTTPS 請求提供服務。
- 記錄和監控
- CloudWatch 作為監控和日誌記錄服務，以集中日誌管理和告警配置。 所有 EC2 均應安裝 CloudWatch log agent 和 IDS agent，以便系統、應用程式日誌和其他自定義日誌都可以發送到 CloudWatch log。
- CloudTrail 作為日誌記錄服務，可對您的 AWS 帳戶進行管理、合規性、營運審核和風險審核。 透過 CloudTrail，您可以記錄、持續監控和保留與整個 AWS 基礎架構中的 API 調用相關的事件。
- ElasticSearch Service 作為日誌集中和視覺化工具。 透過使用 Kibana 儀表板，用戶可看到結果並將資料轉換為可運用的資訊。
- 維護與優化
- Systems Manager Patch Manager 可以使用與安全相關的更新來自動對託管實例進行修補。
- 包括 Tenable 和趨勢科技在內的 ISV 解決方案進一步加強了對 OS 和 S3 層防毒軟體的安全保護。
Plaza Premium透過AWS，成本降低50%、安全性全面提升
- 運算資源由 AWS 自動擴展功能自動處理，將服務可靠性和成本效率提高了至少20％。
- 利用雲端原生功能自動執行技術維護，從而將與維護相關的人力和人工成本降低了50％
- 這些服務的定價模型為「按需付費」，因此，由於不需預先承諾，因此可為客戶提供更大的靈活性。
- 安全服務以 SaaS 模型提供，該模型兼容現成的 PCI。 透過使用 AWS 服務，AWS 大大減輕了處理 PCI 合規性的負擔。 這些服務可以為客戶端的系統和網路資源提供更智慧、更主動的保護，而滿足所需的合規性標準。
應用服務及架構
為了提供旅客完美的旅程，博弘協助 Plaza Premium 將工作負載遷移至具備高擴展性與安全性的 AWS，並將 AWS 系統架構可靠性提升 20%、節省 50% 成本。博弘也遵循 AWS 資安最佳實踐，針對資安五大面向分別加強，大幅提升安全防護，使 Plaza Premium 能夠更專注為國際旅客提供舒適且專業的服務。
