Projectsoft - Application & Infrastructure Security Enhancement

IT Infrastructure | Security

ในฐานะที่ Projectsoft (projectsoft.co.th) เป็นบริษัทผู้พัฒนาซอฟต์แวร์ (Software House) และให้บริการโฮสติ้งเว็บไซต์และแอปพลิเคชันของลูกค้าบนเซิร์ฟเวอร์ของตนเอง CommTech จึงได้เข้าร่วมเป็นพันธมิตรเพื่อยกระดับโครงสร้างพื้นฐานด้านความปลอดภัยทั้งหมด ด้วยการติดตั้ง FortiGate 61F Next-Generation Firewall (NGFW) เพื่อสร้างเกราะป้องกันที่แข็งแกร่งให้กับทั้งเซิร์ฟเวอร์ที่ให้บริการลูกค้าและข้อมูลสำคัญขององค์กร ตอบโจทย์ความท้าทายด้านความปลอดภัยในยุคดิจิทัลได้อย่างสมบูรณ์

Requirements

ต้องการปกป้อง Web Application ของลูกค้า: มีความต้องการเร่งด่วนในการป้องกันแอปพลิเคชันที่โฮสต์บนเซิร์ฟเวอร์ของตนเองจากการโจมตีทางอินเทอร์เน็ตโดยตรง เช่น SQL Injection, Cross-Site Scripting (XSS) และภัยคุกคามตามมาตรฐาน OWASP Top 10
ต้องการรักษาความปลอดภัยข้อมูลลูกค้าขั้นสูงสุด: ข้อมูลของลูกค้าที่อยู่บนเซิร์ฟเวอร์ถือเป็นสินทรัพย์ที่สำคัญที่สุด จึงต้องการระบบที่สามารถป้องกันการรั่วไหลของข้อมูลและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ต้องการควบคุมการเข้าถึงเซิร์ฟเวอร์อย่างรัดกุม: จำเป็นต้องมีนโยบายการเข้าถึงที่เข้มงวดและปลอดภัยสำหรับทีมพัฒนา (Developer) และผู้ดูแลระบบ (Administrator) เพื่อเข้าจัดการเซิร์ฟเวอร์

‍

Our Solutions

เราได้ออกแบบโซลูชันความปลอดภัยที่ครอบคลุมและเหมาะสมที่สุดสำหรับสภาพแวดล้อมของ Software House โดยใช้ FortiGate 61F:

ติดตั้ง Next-Generation Firewall (NGFW) ประสิทธิภาพสูง: เราเลือกใช้ FortiGate 61F ที่มี Security Processing Unit (SPU) ช่วยเร่งความเร็วในการตรวจสอบทราฟฟิก ทำให้สามารถเปิดใช้งานฟีเจอร์ความปลอดภัยขั้นสูงได้โดยไม่กระทบต่อประสิทธิภาพของแอปพลิเคชันที่ให้บริการ
เสริมเกราะป้องกันให้ Web Application: เปิดใช้งานฟีเจอร์ Intrusion Prevention (IPS) และ Web Application Firewall (WAF) บน FortiGate เพื่อตรวจสอบและป้องกันการโจมตีที่มุ่งเป้ามายังแอปพลิเคชันของลูกค้าโดยเฉพาะ
แบ่งโซนความปลอดภัยด้วย Network Segmentation: เราได้แบ่งแยกโซนเครือข่ายสำหรับ Production Server, Development Environment และ Corporate Network ออกจากกันอย่างชัดเจน เพื่อจำกัดขอบเขตความเสียหายหากมีการบุกรุกเกิดขึ้นในโซนใดโซนหนึ่ง
สร้างช่องทางการเชื่อมต่อที่ปลอดภัย (Secure VPN): ติดตั้งและกำหนดค่า SSL-VPN เพื่อให้ทีมพัฒนาและผู้ดูแลระบบสามารถรีโมทเข้ามาทำงานบนเซิร์ฟเวอร์ได้อย่างปลอดภัยผ่านการเข้ารหัส

‍

Results

แอปพลิเคชันของลูกค้าปลอดภัยสูงสุด: แอปพลิเคชันที่โฮสต์บนเซิร์ฟเวอร์ของ Projectsoft ถูกป้องกันจากภัยคุกคามบนโลกไซเบอร์ สร้างความเชื่อมั่นและความไว้วางใจให้กับลูกค้า
บริการโฮสติ้งมีความเสถียรและน่าเชื่อถือ: สถาปัตยกรรมแบบ HA ช่วยให้ Projectsoft สามารถรับประกัน Uptime ของบริการแก่ลูกค้าได้อย่างเต็มประสิทธิภาพ
ควบคุมการเข้าถึงและมองเห็นภาพรวมทั้งระบบ: การแบ่งโซนเครือข่ายและเครื่องมือจัดการจาก FortiGate ช่วยให้ทีม IT ของ Projectsoft สามารถบริหารจัดการนโยบายความปลอดภัยได้อย่างง่ายดายและมีประสิทธิภาพ
โครงสร้างพื้นฐานพร้อมรองรับการเติบโต: ระบบที่ติดตั้งมีความยืดหยุ่น สามารถรองรับลูกค้าและแอปพลิเคชันที่จะเพิ่มขึ้นในอนาคตได้อย่างมั่นคง

‍