針對常見的SQL注入、跨站腳本攻擊，以及DDoS 攻擊等資安威脅，博弘雲端協助遠東SOGO百貨在AWS雲端上部署AWS WAF，以及AWS CloudFront 等服務，以提供官網與電商購物網站平台資安防護。
客戶案例
遠東SOGO百貨
遠東SOGO百貨攜手博弘雲端，部署AWS雲端平台資安解決方案，更將在未來運用數據掌握資安動態，全面強化線上零售安全性，專心搶攻千億級的消費商機!
在瞬息萬變的網路世界裡，唯一不變的是博弘雲端的專業度，提供資料安全服務及資料治理的解決方案，讓遠東SOGO百貨能安心開拓線上零售的商機。
遠東SOGO百貨 資安長
葉為立
About
資安威脅一網打盡 博弘雲端助SOGO百貨雲端託管 全面強化線上零售安全
看見零售新商機，傳統的線下百貨公司，也開始紛紛搶攻線上購物的市場。遠東SOGO是引領台灣的零售百貨龍頭，以大型的購物中心起家，在台灣與中國大陸主要城市提供消費者優質及多元的購物環境。近年來積極拓展網路與線上電商的生意，更在2023年4月重磅推出「SOGOplus」線上百貨電商平台，建立虛實整合的全新購物體驗，讓遠東SOGO百貨的實體會員隨時隨地皆能有「逛百貨」的享受。不僅如此，遠東SOGO百貨也推出行動版應用程式，線下消費者即可一手掌握線上優惠與實體店面資訊，提升既有會員的滿意度與黏著度，間接刺激零售消費與商機 !
遠東SOGO百貨交付博弘託管平台 一網打盡資安威脅
遠東SOGO百貨具有龐大的會員與顧客，在發展線上零售平台時更得小心維護資安。為了讓消費者能安心使用線上平台，遠東SOGO百貨在建置這些平台時，首要任務是部署資安解決方案，並選擇有7×24全年無休託管技術量能的博弘雲端合作，在AWS雲端平台上開啟一系列的資安專案，確保系統有足夠的安全性 :
常見資安威脅一網打盡
雲端託管(MSP)即時監控
除此之外，遠東SOGO百貨更將雲端上的系統平台交付由博弘雲端進行託管。藉由7×24 無間斷的防護監控，以及異常告警通知，即時防範潛在的資安風險，利用博弘雲端的託管優勢讓網路攻擊無所遁形。
遠東SOGO百貨資安長葉為立就提到，博弘雲端技術團隊在專案前期部署的資安解決方案，化解遠東SOGO百貨各式線上平台的資安挑戰。「然而因應未來網路攻擊手法的變化速度之快，我們更需要以數據科學的方式拆解資安威脅，才能在每年定期舉行的促銷活動時，消費者在流量高峰的情形下，仍然可以安全與順暢地在線上平台享受購物體驗」，葉為立說道。
融合資料科學與治理 強化遠東SOGO平台安全性
有鑑於此，為了打擊潛在的資安風險，遠東SOGO百貨在現有的資安防護基礎上，攜手博弘雲端規劃「資安日誌集中化」，用資料科學達成資安治理的目標。在原先的平台上建置ELK架構，透過一站式的日誌蒐集、儲存與搜尋，再到可視化儀表板，融合資料科學的實踐策略以監控各式平台的安全性，提高遠東SOGO的營運能力及數據安全，讓消費者安心在各式平台上購物 :
盤點需蒐集的日誌類型
先行盤點應用程式與系統中的Amazon EC2、Amazon RDS與Amazon DynamoDB 內的環境，並部署CloudWatch Agent 以利蒐集日誌。後續採用 Amazon Kinesis Data Firehose，進行日誌資料即時串流。
日誌資料湖 集中式管理
確認所需蒐集應用程式日誌的類型後，將即時串流資料載入Amazon S3 ，實現數據統一的儲存管理。另外也設定日誌數據資料的生命周期 (Lifecycle Management)與彙整策略，節省成本之於，也確保數據的安全性。
ELK架構建置 一覽日誌分析
前期作業完成後，博弘雲端將根據遠東SOGO百貨的需求建置ELK架構，並在Amazon EC2 上運行，同步連接Amazon S3內的資料湖，藉由logstash output 拉取日誌，再利用Kibana 提供可視化儀錶板，一覽無遺系統內的狀態。
博弘雲端台灣技術處資深處長郭仁傑提到，替遠東SOGO百貨規劃的資安日誌分析專案，有助於讓整體系未來能更有彈性地面對各式資安威脅，並在任何潛在的資安事件觸發前就發送告警，團隊也得以即時掌握並制定越趨完善的資安防護策略，用數據有效防堵資安事件。
申請ISO認證 用資安策略創造更大線上零售商機
面對新型態零售的爭霸戰越來越白熱化，遠東SOGO百貨選擇先將馬步扎穩，打理好各式與消費者有關的線上平台資安，並取得「ISO27001」資訊安全防護認證，把關消費者的資安權益。未來遠東SOGO百貨也將執行資安日誌集中化專案，提升資訊安全管理系統的機密性、完整性，以及可用性等，減少資安事件的產生。在執行這些資安專案的過程中，葉為立就表示，因為有了博弘雲端專業的雲端託管團隊(MSP)以及解決方案架構師，才能讓遠東SOGO順利開拓線上零售商機。搶攻「千億級」市場的同時，遠東SOGO百貨更不忘用高品質資安防護準則，黏住消費者的心。
