HiTRUST利用AWS全球基礎建設於多地理區域部署3-D Secure驗證架構，宏碁智雲助優化加速海外佈局

台灣數位資安廠商 HiTRUST 網際威信長年深耕驗證領域，專注打造安全順暢的線上交易環境。憑藉對支付流程與資安的深入理解，HiTRUST 提供金流服務、3-D Secure 網路交易驗證與防詐技術完整方案，協助客戶在各種線上交易情境中兼顧體驗與安全。

多年來 HiTRUST 已服務超過上萬家國內外跨產業客戶，涵蓋銀行、電子支付機構、電商與旅遊訂票等產業，許多消費者在常用購物與生活服務網站完成信用卡交易時，其實背後正是 HiTRUST 的驗證服務在運作。

HiTRUST 產品包括整合多元收款管道的 HiTRUSTpay 支付閘道服務 （Payment Gateway）、提供設備指紋與行為風險分析的 Veri-id，以及採用 FIDO2 國際標準的 Veri FIDO 無密碼身分驗證方案，部分可依需求部署於銀行自建環境，也可透過 AWS 雲端架構提供託管服務，讓金融機構與電商能以更彈性的模式導入驗證機制。

在線上交易與跨境支付場景中，HiTRUST提供符合 EMVCo 規範的 3-D Secure 網路交易驗證解決方案，涵蓋發卡端的 ACS 與收單端的 3-D Secure Server， 不論是國內金融機構或海外金流服務商，都能在相同標準下快速導入並穩定運作，確保跨境信用卡交易具備一致且可信的驗證體驗。

「HiTRUST，長期深耕在數位安全與驗證領域，我們一直在做的事情，是把線上交易這件事變得既安全又順暢，為使用者打造安心的數位環境。」HiTRUST 網際威信雲服務總監莊惠迪說道。

為了將驗證與金流服務拓展至全球市場，HiTRUST 採用 Amazon Web Services（AWS） 雲端技術，加速推動 3-D Secure 驗證與支付解決方案的海外部署。借助 AWS 在效能、合規性與彈性上的優勢，HiTRUST 滿足國際金融機構與大型電商對交易安全與服務可用性的嚴苛要求。再加上宏碁智雲協助完成雲端架構建議與資安優化，HiTRUST 得以順利從地端環境搬遷至 AWS 雲端，為全球客戶提供可信賴的雲端驗證服務。

從自建機房邁向全球雲端部署

HiTRUST 早期以自建機房為主，客戶結構也自然多半集中在本地。隨著國外專案與合作機會陸續出現，部署與維運橫跨不同地區與法規，自建機房在成本、布建時程與合規的壓力逐漸浮現，團隊開始在既有架構上評估把雲端納入整體規畫。

維持自建環境不僅需要長期投入資源進行全天候監控與異地備援，一旦採取由客戶自行在當地機房架設系統的模式，在海外必須尋找合適機房、談妥合約，並依當地法規要求自行建立維運與稽核流程。相較之下，直接採用雲端解決方案，在既有雲端架構與認證基礎上開展專案，便能減少重複投入自建機房與自辦稽核的成本與風險，對多數海外客戶與專案而言，成為更自然且更具成本效益的選擇。

HiTRUST 本身已具 PCI DSS 認證優勢，透過 AWS 遍布全球的基礎架構，便能快速將服務部署到東南亞、紐澳、美國和歐洲等不同區域。在這些據點落地之後，當地與周邊市場的客戶更容易接觸並採用 HiTRUST 的驗證與支付安全服務，AWS 也因此成為 HiTRUST 推展海外市場時不可或缺的關鍵角色。

莊惠迪以一套具代表性的 HiTRUST 系統為例說明，搬遷至 AWS 後維運難度明顯下降。更重要的是，AWS 在全球擁有穩定的網路連線，面對網路阻斷或路徑過濾，HiTRUST 能透過 AWS 讓使用者更容易連接驗證服務，避免跨境連線不穩影響交易體驗。

HiTRUST 藉由 Amazon CloudFront 內容傳遞與反向代理服務，讓 3-D Secure 驗證與登入相關服務的存取請求先進入距離使用者較近的節點，再透過 AWS 骨幹網路連回部署在指定區域的後端驗證服務進行處理，確保各地使用者在跨境或路徑較複雜的網路環境中，依然能維持穩定的回應速度與交易成功率。

不僅是上雲更是效能與架構全面升級

在雲端架構調整上，HiTRUST 的目標不只是讓既有系統能順利上雲，而是要在上雲後的效能、成本與維運效率上都有具體改善。為了達成這個方向，他們借重宏碁智雲在金融與製造領域累積的雲端實務經驗，協助針對既有應用進行全面性的上雲最佳化。HiTRUST 也把這次雲端遷移視為重新盤點各項應用架構與部署流程的契機，希望在保持既有服務穩定的前提下，替未來更多國外市場的拓展預先打好基礎。

宏碁智雲資深雲端架構師陳科辰表示，他們提供的是一套兼顧架構設計與落地執行的方法論，而不只是代為設定雲端服務。實際專案會先從盤點現有工作負載開始，評估哪些維持 VM 架構較為合理，哪些適合導入 Kubernetes 容器排程服務 Amazon Elastic Kubernetes Service （Amazon EKS） 叢集，並同時檢視成本、效能與工程維護成本。

完成應用盤點後，宏碁智雲再與 HiTRUST 共同檢視各服務之間的通訊路徑與權限邊界，依據最小權限與分層防禦原則設計安全架構。

在此基礎上，HiTRUST 也進一步讓部分功能改採具無伺服器特性的 AWS 託管服務，善用 Amazon EventBridge 的事件觸發機制與 Amazon Athena 的查詢與分析能力，讓異常事件處理與歷史交易分析不必再額外維護專用伺服器或叢集，而是依實際使用情況自動擴展並按量計費，莊惠迪提到，採用 AWS 無伺服器服務可大幅減輕系統維護壓力，同時提升整體架構彈性與資源運用效率。

在流量導向與防禦策略方面，宏碁智雲會依各服務的流量型態與特性，協助選定負載平衡器類型，並設計 WAF 規則調整策略、自動縮放機制與監控警示方案。宏碁智雲會協助客戶依照實際需求逐步微調 WAF 規則，透過日誌與流量分析逐一檢視這類案例，針對規則集與白名單進行細緻調整，在安全控管與使用者體驗之間取得平衡。

在系統搬遷到雲端的過程中，宏碁智雲也協助預先辨識並排除多項相容性議題，例如地端較舊的作業系統核心（Kernel）版本造成的差異，以及容器化後網路行為的改變。透過這些前置作業，客戶可以減少上線後才發現問題的機率，以更可預期的方式完成從自建機房到多區域雲端架構的轉換，上雲之後在穩定性與維運效率上也都能實際看出差異。

同時，宏碁智雲本身通過 ISO 27001 與 ISO 27701 等國際資訊安全與隱私保護管理標準，能在協助客戶建構雲端環境時，將實務上的資安政策與控管流程一併納入考量，讓遷移後的架構更容易通過金融機構內外部稽核。

縮短上線時間強化合規能力推進全球部署

HiTRUST 在導入 AWS 後，於多個面向獲得明顯成效。首先是HiTRUST 在海外市場的客戶上線速度明顯加快，過去採自建機房模式，專案往往需要等待環境建置完成才能進入驗證階段，如今只要在目標 AWS 區域啟動部署，就能快速提供 3-D Secure 驗證與相關服務。同一套經過驗證且符合 PCI DSS 的雲端架構可以複製到不同區域，僅需依各地法規與營運考量微調設定，讓新市場從需求確認到實際上線的整體時程更具可預期性。

合規作業的負擔也隨之降低。莊惠迪提到，信用卡服務提供者必須通過 PCI DSS，而 AWS 多項服務本身已具備認證，HiTRUST 能直接選用這些合規元件與服務，再依 AWS PCI DSS 白皮書中的責任分界調整自家環境以讓整體環境滿足 PCI DSS 規範，如此讓團隊更能掌握雲端環境的安全性，並在海外市場建立更高的信任度。

此外，AWS 雲端服務的彈性自動擴展能力，對 3-D Secure 驗證與支付閘道服務至關重要。過去在電商促銷或旅遊旺季等高峰期間，需要提前採購硬體以應付流量，如今在 AWS 上利用 Amazon EKS、Amazon EC2 Auto Scaling 與 Amazon CloudWatch 的指標與警報機制後，系統可以依實際交易量自動啟動或關閉節點，一方面維持關鍵時段的服務穩定，另一方面在非尖峰時段避免保留過多運算資源，降低成本支出與日常維運負擔。

莊惠迪說「若該地區法規沒有強制要落地在企業內部，客戶就更傾向直接採用我們架在 AWS 上的雲端服務，營運成本會好控制很多。」綜合來看，HiTRUST 透過 AWS 與宏碁智雲，不只縮短海外專案周期，也降低合規作業負擔，同時擴大在國際市場的能見度與服務覆蓋範圍。

推進全球布局，持續優化雲端服務的使用

目前 HiTRUST 的所有產品線都已具備雲端版本，海外客戶多半直接採用雲端部署。接下來 HiTRUST 一方面延伸既有的 3-D Secure 驗證與支付安全經驗，積極布局歐洲等重視金融監管與隱私保護的市場，同時在既有的合規架構下導入 AI 技術，強化維運監控、自動化作業與客服支援效率，在不犧牲合規要求的前提下提升整體服務品質。

宏碁智雲在雲端架構設計與優化上的實務經驗，將持續協助 HiTRUST 在更多國家複製既有成功案例，提供更高 SLA 的雲端驗證服務，讓全球各地的登入與信用卡交易驗證情境都能依賴一致而可靠的安全品質。

HiTRUST 網際威信雲服務總監莊惠迪 (中) 及宏碁智雲資深雲端架構師陳科辰 (左二) 與 HiTRUST 團隊

網際威信

網際威信 HiTRUST 是數位轉型的領導品牌，服務橫跨數位金融、資訊安全、電商金流、人工智慧四大領域。以台灣總部為起點，逐步拓展國際事業版圖，至今已於北京、上海、新加坡等地成立子公司及服務據點，亦獲得越南、澳洲…等國際企業的合作肯定。

累積近30年的電子金融及安全電子商務建置經驗，網際威信憑藉自有技術與研發團隊的獨特優勢，滿足企業多元的數位化應用場景及資訊需求，迄今已為全球上萬家金融機構、民間企業、電信業者及服務提供商…等各產業客戶， 提供全方位、客製化及高附加價值的一站式數位化服務。

宏碁智雲

宏碁智雲資訊股份有限公司為宏碁集團旗下的子公司，致力於提供企業一站式雲端整合服務，並協助客戶加速數位轉型以因應後疫情時代為使命。透過完善的雲端技術諮詢與客戶為導向的服務宗旨，協助客戶因應現在與未來的商業需求，將地端的資訊服務移轉至雲端中IaaS, PaaS, SaaS等不同服務。

宏碁智雲資訊官網 : 請按此

客戶諮詢專線：02-2696-1088 分機 5018

客戶服務信箱：sales@aceraicloud.com