【案例研究】Highmark 聯邦信用合作社：運用 Progress 方案重塑安全自動化流程
摘要
Highmark Federal Credit Union 在管理日益增加的金融交易數據時，面臨著手動操作過多與安全合規的雙重壓力。透過導入 Progress MOVEit、ShareFile 以及 WS_FTP，該機構成功將數百個繁瑣的手動檔案傳輸任務轉化為自動化工作流，不僅大幅降低了人為錯誤，更確保了所有敏感的會員資料在傳輸過程中皆符合聯邦金融法規的嚴格要求。
面臨挑戰
作為一家受到高度監管的金融機構，Highmark 面臨以下營運痛點：
- 繁重的手動流程：原本需依賴 IT 人員手動上傳/下載與不同金融處理商、ATM 網路及政府機構之間的資料，效率低下。
- 數據安全風險：傳統的 FTP 傳輸缺乏足夠的加密與詳細的稽核日誌，難以應對現代的資安查核。
- 缺乏統一管理：檔案散落在不同的系統與應用程式中，難以追蹤數據的流向與傳輸狀態。
- 外部協作需求：需要一種安全且直覺的方式，讓員工能與外部合作夥伴或會員共享大體積的敏感文件。
解決方案
Highmark 採取了多層次的數據傳輸與協作策略：
- MOVEit Automation & Transfer（核心自動化與受控傳輸）：
- 自動化工作流：將原本需要人工干預的數百個傳輸任務自動化，例如每日的薪資撥款（ACH）與核心銀行結算。
- 集中式審計：所有檔案移動皆留存詳細日誌，確保隨時可供內部與外部監管機構查核。
- ShareFile（安全文件協作）：
- 為員工提供了一個安全的雲端平台，用於與外部客戶交換敏感的貸款文件或合規報告，同時維持 IT 部門的集中控管權。
- WS_FTP Professional（專業安全傳輸用戶端）：
- 作為 IT 專業人員的輔助工具，處理即時性（Ad-hoc）的點對點安全檔案交換需求。
成果
- 營運效率大幅提升：透過自動化機制，IT 團隊每天節省了數小時的重複性勞動，能將精力投入到更具戰略價值的項目。
- 完美的合規紀錄：自動化生成的完整傳輸審計日誌，讓該機構在面對金融監管查核時更具信心，大幅縮短了合規準備時間。
- 強化數據防禦力：MOVEit 的多層次加密技術（傳輸中與存儲中加密）有效保障了數萬名會員的個人財產資料安全。
- 優化用戶體驗：員工現在能透過簡單的安全路徑共享文件，無需再使用風險較高的電子郵件附件。
「透過 Progress 的解決方案，我們不僅實現了流程自動化，更重要的是我們建立了一個『安全優先』的文化。現在，我們可以向會員保證，他們的每一份數據在 Highmark 都是受到最高等級保護的。」 —— Highmark Federal Credit Union IT 經理
關於 Highmark Federal Credit Union
Highmark 總部位於美國南達科他州快速城（Rapid City），是一家服務超過一萬名會員的非營利金融合作社。其致力於透過創新科技提供全面的銀行、貸款及理財服務。
資料來源： Highmark Federal Credit Union Success Story – Progress
編輯筆記 (Editor’s Notes)：
- ShareFile 整合：此案例特別之處在於展示了 Progress 收購 ShareFile 後的綜效，讓「自動化傳輸（MOVEit）」與「人為協作（ShareFile）」在同一安全框架下運作。
- MFT (Managed File Transfer)：受控檔案傳輸。對於金融業而言，這不只是傳檔案，更是關於「誰、在什麼時候、把什麼檔案、傳給了誰」的完整證據鏈。
- ACH (Automated Clearing House)：自動清算系統。這類金融交易對時間極其敏感，MOVEit 的自動化排程功能是確保資金準時到帳的關鍵。
