順天堂靠ESET防毒抵禦病毒侵襲

在六年前，順天堂即已開始積極評估選用防毒軟體，期望新標的佔用較低系統資源，擁有良好病毒防護能力，且提供主控台機制，以利資訊人員統一部署；歷經多方參考市場評比，並認真審視產品性價比條件，最終擇定引進ESET解決方案。

－管理部資訊課專員 王勝興

六十多年前，許鴻源博士自己與親友都靠著中藥治癒久病，故對中藥之博大精深備感讚嘆，但著眼於中藥材品質與煎煮成份不穩定，促使他決定研發中藥，率先從日本引進濃縮技術，開啟國內科學中藥先河，為中藥賦予免煎易服的新風貌，並在1946年成立順天堂藥廠。

順天堂至今經營70年，孕育出多不勝數的科學中藥(需由醫師開立處方)、中成藥(OTC)等優質產品，例如加味逍遙散、銀翹散、抑肝散…等科學中藥；以及極品龜鹿膠、七寶美髯丹、斑龍丸、龜鹿二仙丸…等暢銷中成藥，皆深獲國內外中醫醫療院所、各大藥局及消費者一致肯定與推薦，只因順天堂一貫堅守「有效、安全、合法、均一、正確」之原則，一絲不苟做好農藥殘留、重金屬、二氧化硫等所有檢驗，因而贏得客戶信賴。

「在2013年、2016年，我們連續兩次通過TGA PIC/S GMP的A1最高等級認證，顯見無論在於生產製造或品質監控，都深獲國際肯定，」順天堂管理部資訊課專員王勝興說，這股堅持品質的信念，不僅貫徹落實在核心事業，也影響管理部資訊課的處事態度，務求嚴選好的IT解決方案，協助同仁安心推動創新，持續催生高品質及安全的藥品；而管理部資訊課在2010年時，針對諸多細節審慎考量，決定啟用ESET防毒軟體，同樣源自於對品質的堅持。

整合Outlook斬斷病毒郵件潛進之路

回顧2010年前，順天堂原本採用他牌防毒軟體，但存在一些盲點，使管理部資訊課、終端使用者(End User)同感困擾，首先缺乏主控台管理機制，資訊人員必須針對一台台電腦執行安裝，徒增部署與升級難度；其次耗用過高的系統資源，且不時與公司內部應用程式發生衝突，連帶影響同仁工作順暢度。

基於前述理由，順天堂決定根據低耗佔資源等必要條件期望，積極評估新標的，其間參考非常多的國內外評測報告，發現多份報告一致認定ESET耗佔電腦系統資源少，加上該產品價格頗為親民，所以決定採用ESET Endpoint Antivirus(企業端點防毒)。

王勝興認為，順天堂能在品牌林立的防毒軟體市場看到ESET，開始選用其產品，算是一件幸運之事，只因ESET Endpoint Antivirus(企業端點防毒)佔用較低系統資源，不但避免影響同仁作業效能，更有助減緩公司內部電腦的汰換速度，單單此部份即有顯著功效；此外讓他備感窩心的是，該產品提供主控台統一管理機制，使資訊人員不需再為部署或升級作業而疲於奔命，更重要的，藉由病毒偵測效率與準確的提升，不再將內部應用程式誤判為病毒，也順勢把順天堂帶往更完美的病毒防禦境界。

「最教人喜出望外的，ESET Endpoint Antivirus(企業端點防毒)可以整合Outlook，加強病毒郵件的防護能力，」王勝興指出，有了這道過濾機制，不論駭客想藉由何種型態的有害附件，或隱藏的惡意程式、蠕蟲和間諜軟體等企圖闖關入境，終將無功而返。

防範僵屍網路避免內網擴散攻擊

時至2016年，一方面順天堂採用ESET Endpoint Antivirus(企業端點防毒)的期限將屆滿，二方面對氾濫成災的勒索病毒深感憂心，所以管理部資訊課採取審慎開放態度，傾向先深入理解ESET在內的各家防毒領導廠商，對加密勒索軟體的防禦措施健全與否，再決定最終部署標的。

在與ESET總代理商台灣二版的洽詢過程中，服務人員更是展現專業與熱忱，根據順天堂急欲防堵勒索病毒的渴望，及期望進一步提升部署與管理的便利性，屢屢貼心提出諸多實用建議，因而打動王勝興、及其他順天堂高層主管，進一步將導入標的升級到ESET Endpoint Protection Advanced(企業端點防護進階版)(＊註一)；期望善用此版本蘊含的雙向防火牆、殭屍網路防護、網頁監控等功能，有效阻斷內網擴散攻擊的可能路徑，同時透過HIPS主機入侵防禦偵測功能，針對應用程式行為善加管控。

如此一來，即便有夾帶惡意程式的Office文件或PDF潛進公司內部，企圖與外部命令與控制(C&C)伺服器溝通，都將遭到ESET Endpoint Protection Advanced(企業端點防護進階版)即時阻隔，而受到感染的電腦，絕不會觸發內部交互擴散，從而將可能之災害限縮於最輕微程度。

至於安裝與部署，順天堂聽從台灣二版建議，在總公司設置主控台外，新店廠、台中廠則分設Proxy伺服器，用戶端一律透過當地Proxy實施病毒更新，萬一Proxy因故暫時失效，用戶端仍會經由網際網路獲取最新病毒碼，藉此達到網路分流效果。

更加值得一提的，在於ESET Endpoint Protection Advanced(企業端點防護進階版)提供網頁監控、垃圾郵件等進階防護功能，可避免使用者誤上高風險性網站，或點擊郵件當中的惡意連結、下載惡意附檔；而原本順天堂郵件伺服器即可阻擋六成SPAM，但同仁仍反應數量過多，如今搭配ESET在端點多做一層過濾，能夠排除另三成SPAM，使偵測率提升至90%以上，有效減少同仁抱怨；王勝興直言，ESET對於垃圾郵件防護也相當有一套，稱得上是意外收穫；未來有著和ESET防毒軟體相同理念互相配合下，相信能產出更多高質量與安全之優質商品。

＊註一：ESET Endpoint Protection Advanced(企業端點防護進階版)內含ESET Endpoint Security(企業端點網路安全)

關於ESET

國際資安大廠ESET成立於1992年，總部設立在歐洲斯洛伐克，為全球企業與個人用戶的電腦資訊安全軟體提供商，其主力產品《ESET NOD32 Antivirus防毒軟體》與《ESET Smart Security網路安全套裝》，能夠防禦各種已知或未知病毒、間諜軟體、Rootkits、網路釣魚及各種網際網路型威脅。ESET企業安全解決方案(ESET Business Security Solutions)是針對企業複雜網路環境提供最高等級的全面防護規劃，舉凡公司資訊流的傳遞、內外部檔案或郵件的監控，進而到使用者登入的合法性管理等功能；ESET皆能利用集中管理系統，讓資訊人員簡易快速的掌握最新的安全狀況，並秉持著ESET近三十年來的專精技術，成功的為企業打造安全防護網，更同時讓企業兼顧管理成本與系統運作效能，成為業界深受信賴的專業資安守護神。

ESET全系列防毒產品占用系統資源最少、偵測速度最快、防禦能力最強，可提供有效的保護，並連年榮獲Virus Bulletin 100獎項肯定，優異的成績持續保持業界領先地位。ESET連續五年被評為〝德勤高科技快速成長500強〞(Deloitte's Technology Fast 500)公司，擁有廣泛的合作夥伴，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發(斯洛伐克)、布里斯托爾(英國)、布宜諾斯艾利斯(阿根廷)、布拉格(捷克)、聖地亞哥(美國)等地均設有辦事處，全球擁有超過1億的用戶，代理機構遍及全球超過180個國家，支援多種語系，並提供在地化的服務協助、是個人及企業值得信賴的防毒軟體品牌。

了解更多關於 ESET BUSINESS SECURITY SOLUTIONS 企業安全解決方案 www.eset.tw/business

ESET亞太區總代理：台灣二版有限公司 www.version-2.com.tw

電話 : (02)7722-6899       

網路 : www.eset.tw       

銷售網站 :www.eset.tw/estore