【案例研究】AEGON 如何實現網路安全與管理自動化
摘要
全球領先的金融服務集團 AEGON，服務全球超過 4,000 萬名客戶。面對複雜的總部與分支機構網路，AEGON 發現傳統的監控工具無法提供真實流量結構的深層資訊，導致網路攻擊偵測與分析既耗時又費力。透過部署 Progress Flowmon，AEGON 成功實現了網路管理與安全任務的自動化，不僅符合嚴苛的法規監管，更大幅降低了運維成本。
面臨挑戰
作為歷史悠久的金融集團，AEGON 的 IT 部門意識到，對網路現況掌握不足將帶來極大的風險：
- 監控深度不足：原有的 SNMP 監控僅能提供基礎設備資訊，無法解析真實的網路通訊結構與使用者行為。
- 手動處理低效：偵測網路攻擊與異常威脅依賴人工分析，耗時且無法即時反應。
- 合規性要求：外部審計師要求必須對數據通訊進行全面監控，以符合金融法規標準。
- 複雜的網路架構：需同時涵蓋總部（數百台電腦）、廣域網（WAN）分支機構以及與國際總部的連線。
解決方案
AEGON 選擇了 Flowmon Probe 4000 這種「全功能一體機（All-in-one）」的方案，僅用 1U 的機架空間便滿足了所有需求：
- 全方位部署：透過連接至中央網路設備與 Internet 上行鏈路，同步監控區域網路（LAN）、非軍事區（DMZ）、Internet 以及各分支機構的流量。
- 內建收集器 (Built-in Collector)：Flowmon Probe 內建收集功能，可長期儲存所有網路通訊紀錄，滿足審計需求。
- 直覺的管理介面 (Flowmon Monitoring Center)：提供快速、簡易的視圖，讓管理員隨時掌握最活躍的使用者、特定服務的使用狀況及站點間的通訊。
- 自動化報表與告警：系統自動生成圓餅圖與匯總表，並在發現異常時即時透過郵件通知 IT 團隊。
成果
- 加速問題應變：IT 總監表示：「我們能在任何時刻掌握網路動態，並對特定狀況立即做出反應。」
- 提升運維效率：大幅自動化了網路管理與安全任務，減少了人工介入的必要。
- 優異的性價比：相較於市面上其他方案，Flowmon 提供了量身打造的功能與極高的投資回報率。
- 完全符合法規：成功達成外部審計與法律對網路通訊監控的嚴格要求。
「Flowmon 解決方案的部署在極短時間內便告完成。現在，我們不僅達成了法規對網路監控的要求，更顯著地加速並優化了網路管理流程。」 —— Mr. Sterbak, AEGON IT 部門總監
關於 AEGON
AEGON 成立於 1759 年，是全球最大的金融集團之一，提供人壽保險、退休保險及投資產品。集團在全球擁有超過 30,000 名員工，為超過 4,000 萬名客戶管理逾 3,680 億歐元的資產。
資料來源： How AEGON Automated Network Security and Administration – Progress Flowmon
編輯筆記 (Editor’s Notes)：
- SNMP vs. NetFlow/Flowmon：SNMP 就像是看「水錶」（看流量多寡），而 Flowmon 是看「水質與流向」（看是誰在傳什麼、有沒有毒），這對金融安全至關重要。
- All-in-one (一體機)：對於 AEGON 這種需要快速部署的環境，Flowmon 將探針 (Probe) 與收集器 (Collector) 整合在同一台硬體中，大幅簡化了架構。
- DMZ (Demilitarized Zone)：指公司內部網路與 Internet 之間的緩衝區。監控 DMZ 流量是防止駭客入侵的第一道防線。
