從被動防禦走向主動監控 華洋精機攜手叡揚資訊升級資安治理 提升威脅可視性 資安韌性飆升
面對資安事件升溫，華洋精機在叡揚資訊協助下，運用啄木科技 XVR 平臺強化威脅偵測與事件分析能力，在提升企業整體資安防護韌性之外，也為公司拓展國際市場奠定穩健基礎。
隨著全球資安威脅事件頻傳，國際客戶對供應商的資安要求持續提高，這代表資安早已不再只是單一企業的內部議題，而是攸關供應鏈信任、客戶合作與企業競爭力的重要門檻。因此，愈來愈多企業開始重新檢視自身的資安架構，如華洋精機即選擇與叡揚資訊合作，運用啄木科技 XVR平臺強化整體資安防護能量，為公司邁向國際化奠定穩健的營運基石。
華洋精機總經理蕭賢德指出，近年來半導體客戶對供應鏈夥伴的資安要求日益嚴格，所以我們在建立完整資安管理制度之外，也開始關注資料保護、異常偵測、存取控管與事件追蹤等能力。另一方面，公司因應 IPO 以及資訊安全的規劃，取得 ISO 27001認證，並希望從制度、技術等面向著手，同步強化資安治理能力。我們很高興能在叡揚資訊的協助下導入啄木科技 XVR平臺，在有效防堵惡意威脅入侵之外，也讓資訊單位能在第一時間回應資安事件，對外展現華洋精機保護企業核心資產與股東權益的決心。
供應鏈資安要求升高 啟動資安轉型迫在眉睫
長期深耕於光學檢測與自動化設備製造領域的華洋精機，專注於視覺影像檢測設備、自動化系統，及客製化影像模組的設計、開發、製造與銷售，致力於協助客戶解決核心痛點並提供高效解決方案。該公司具備自主開發影像處理函式庫、光學取向模組及AI能力，主要服務客戶涵蓋半導體、面板、電子製造業，目前臺灣設有主要研發與生產基地，並開始規劃佈局海外市場。
華洋精機從公司創立之初，即非常重視研發成果的保護工作，自然也不吝於投資資安防護領域。在建置傳統防火牆、防毒軟體、權限控管機制等外，近期也導入文件加密系統，並取得 ISO 27001 認證等。只是隨著近年勒索軟體攻擊、供應鏈滲透與釣魚郵件等威脅手法持續演變，資訊團隊感受到原有以單點式產品為主的資安防護架構，已難以有效因應現今複雜且多變的攻擊行為，因此決定著手尋找一套整合的資安平臺。
華洋精機資訊經理沈聰男說，由於資安設備產生的日誌與事件紀錄，都分散於不同平臺上，且每天會收到高達3000封以上的告警訊息，資訊單位難以精準分析告警訊息之間的關聯。其次，公司原有資安防護機制對於橫向移動、異常行為的可視性不足，面對新型態攻擊手法難以在第一時間察覺。因此，公司決定推動資安升級專案，而叡揚資訊在資安領域有非常豐富經驗與技術能量，最終在團隊建議下開始進行啄木科技 XVR 平臺的PoC驗證，並由叡揚資訊協助進行最後的系統規劃與部署等工作。
啄木科技 XVR平臺分析能力強 精準回應資安威脅
華洋精機推動資安轉型目標，希望建立一套可視化、可分析、可落地執行的資安監控與回應機制，讓資安管理從被動走向主動回應，一開始是從「整合性與可視性」、「即時偵測與回應能力」、「導入彈性與擴充性」、「在地支援與服務能量」等角度出發，評估市面上的各種方案。
選用叡揚資訊代理的啄木科技 XVR 平臺的主要原因，在於產品能整合端點資料、網路流量以及各式系統日誌，透過跨源資料關聯分析，建立完整的 SOC監控視角，協助企業即時掌握整體資安態勢。尤其產品啄木科技 XVR 平臺具備 EDR、NDR，以及 SIEM等功能，並導入 AI 驅動的關聯分析與使用者異常行為分析（UEBA）技術，可自動將零散事件串聯成完整攻擊鏈，協助資安人員快速判斷威脅來源與影響範圍。
「產品導入之前，由於各種資安設備發出的告警訊息太多，我們只能透過過往經驗挑選重點信件閱讀，也很難從中找到威脅重點。現今導入啄木科技 XVR 平臺，系統會自動幫我們判讀各個訊息之間的關聯，目前大約每週只會收到1~2封告警訊息。大幅降低資訊團隊的告警疲勞問題，也讓資安事件分析與回應效率顯著提升。」沈聰男解釋：「例如，當收到有特定帳號出現異常存取行為時，資訊團隊能在當下立即向同仁確認，達到在第一時間處理真正的威脅事件，完全符合推動資安轉型的期待。」
從 PoC 到部署維運 叡揚資訊提供全方位支援
在華洋精機推動資安轉型專案過程中，叡揚資訊從前期規劃、技術部署到後續維運支援，皆提供完整的技術支援服務，堪稱此專案能符合預期目標的重要功臣之一。
首先，叡揚資訊針對華洋精機的環境與需求進行深入評估，並推薦適合的 XVR／MDR 方案。其次，在產品的POC階段，則實際展示產品的整合能力與可視化管理優勢，讓華洋精機資訊團隊能更清楚掌握系統在事件關聯分析、日誌整合與威脅監控上的實際效益。第三點則協助華洋精機進行導入範疇確認，釐清哪些系統、平臺與端點設備需要納入監控架構中，同時協助完成整體資產盤點與普查工作，為後續部署建立清晰基礎。
沈聰男指出，在實際部署階段，叡揚資訊協助設計自動化部署機制進行派送，大幅縮短部署時間，也讓華洋精機能更快速完成內部端點的全面建置。特別是叡揚資訊在專案的導入與維運期間，展現出高度專業度與服務熱忱，且針對各項技術問題提供即時協助與高度配合，讓我們得以順利建立完整的資安監控與防護機制。
隨著全球對資安日益重視，製造業者面對挑戰將不只是產品與技術競爭，更包括企業治理、資料保護與整體資安韌性的全面競爭。在華洋精機的長期規劃中，除會將啄木科技 XVR 平臺部署到OT場域之外，也會與叡揚資訊深入合作，透過OT網域獨立、導入零信任機制等做法，強化整體資安防護力，作為公司拓展國際市場的最大後盾。