客户背景
客户为一家世界知名的能源投资公司在中国设立的子公司，在中国拥有涵盖煤炭开采、火力发电、新能源以及能源贸易等贯穿整个能源供应链的业务体系，投资共计2个煤矿、4个电厂，以及7个光伏电站。
客户需求
客户希望通过位于北京的总部对国内各地分支机构进行网络安全事件的统一管理运营，能在网络系统遭受攻击时实时掌握状况，同时结合自身安全设置和香港电讯企业托管服务的全天候安全保障，实现“安全不踩线，安全能闭环”的运营理念。同时，客户亦期望透过系统导出多语言安全报表，配合公司多元工作环境的需要。
解决方案
香港电讯结合客户现有的环境安全设备，包括保护边界安全的Fortinet防火墙，以及端的安全重要业务资产服务器安装，同时将“网、端”风险日志通过传输层安全（Transport Layer Security，TLS）通道接入软体即服务（Software-as-a-Service，SaaS）云分析平台持续威胁暴露⾯管理（Continuous Threat Exposure Management, CTEM）。通过CTEM内置的威胁情报库分析，实时评估网络系统面临的各种威胁，并形成图表化的全事件输出，协助事件响应人员更有效掌握情况，根据处置预案向安全设备下发应对策略，实现安全事件闭环处置。
客户收益
- 透过香港电讯企业托管服务的SaaS CTEM平台，显著降低客户对安全运营中心的成本投入。
- 将原有5天x8小时的安全运营模式提升至7天x24小时，全天候保障网络系统安全，同时透过管理体系有效缓解客户自有安全人员的运营压力。
- 通过CTEM平台实现安全事件降噪，大幅降低安全事件的误报率和错报率，同时借助香港电讯安全运营团队的专业能力，提升安全事件的响应效率。
)
