成立至今已將近30年的Logicalis（網達先進科技），今年下半在臺灣開始主推代管微軟雲端服務Microsoft 365的解決方案，這項產品稱為Managed Microsoft Services for Microsoft 365 Powered by CoreView（MMS for M365治理服務 Powered by CoreView），顧名思義，當中搭配專攻Microsoft 365多租戶環境需求的管理與治理平臺CoreView，可涵蓋IT維運自動化、資安韌性、完整治理這三大需求。若企業客戶評估後，認為Logicalis使用的服務工具平臺好用，也可直接向其採購CoreView平臺授權。
在實際使用方式上，由Logicalis工程團隊持續處理十多項IT維運服務，企業可單獨採購或組合導入；企業能從中取得可操作的管理主控臺，內含超過130種跨工作負載的報表，並可直接於報表內對使用者與授權執行動作，而且，企業收到的分析與統計報告，也會套用Logicalis的品牌識別。
基本上，Logicalis這項代管服務提供按小時計算的顧問服務，每個月提供固定的顧問服務時數，企業未使用的時數可累積遞延至後續月份使用，也可提前預支使用未來月份的服務時數，並依雙方確認的服務安排進行。
值得注意的是，目前MMS for M365治理服務在臺灣已有客戶，Logicalis透露南部一所大學採用。
因應企業Microsoft 365的管理、治理與安全設定難題
很多人可能很疑惑：企業採用雲端服務就是為了簡化IT維運、資安管理與整體治理，為何還需要額外導入代管服務？事實上，Microsoft 365涵蓋身分、安全與生產力等多項雲端工作負載，隨著組織採用規模及租戶數量增加，相關設定、管理與治理的複雜度也會提高。
CoreView針對1,000人以上規模的大型公司進行調查的結果，也反映上述需求。這份Microsoft 365資安現況報告提到，有62%的企業自認其Microsoft 365資安態勢是高度成熟的，達到已建置與進階的階段，不過，在這些公司中，仍有54%表示缺乏基本的身分與組態控管；過去1年內至少經歷一次Microsoft 365重大資安事件的企業比例為61%，而遭遇資安事件的企業中，只有31%擁有專屬備份解決方案，此外會自行備份其Microsoft 365組態的整體企業占比，僅為17%。
另一個企業面臨的挑戰是組態飄移（Configuration Drift）或組態遭竄改（Configuration Tampering），38%的公司對於重大組態審視仰賴手動作業，17%的公司甚至完全沒有明確的方法實施監控。CoreView也對此提出警告，他們表示，當Microsoft 365的設定超過10,000個，或是橫跨多個租戶環境進行管理時，單靠手動審核將無法有效處理這樣的規模，難以應付數百條政策的變更，而沒有明確的方法意味著存在管理盲點。
針對上述狀況，Logicalis MMS for M365提供三大類型的服務。
首先，資安韌性託管服務適合面臨高度合規要求的產業，以及攻擊風險高與設定敏感的企業，用戶可獲得的功能，包括每日設定備份與一鍵還原（季度演練）、設定漂移全天候監控警示（4小時內介入分析），以及月度資安態勢健診報告、韌性報表客製交付、重大事件還原代為操作，以此因應設定復原的需求。
另一個是維運自動化託管服務，適合人員經常流動，以及多單位委派與授權浪費程度嚴重的企業，用戶可獲得的功能，包括帳號開通（到職）與回收（離職）的樣板及自動執行、閒置授權月度盤點與回收（授權浪費回收），以及委派架構與政策持續維運、集中管理多個單位，目的是達到「重複的事，不用再靠人做」。
最後一個是完整治理託管服務，適合跨國企業、政府與大型機構，用戶可獲得整合資安韌性與維運自動化的全部功能，享有跨租戶設定版本控管與部署（多租戶同步更新），導入AI助理（能以自然語言查詢租戶現況），以及專屬客戶成功經理與月度策略會議的服務。
提供三個常態使用的主控臺，使企業雲端IT維運從事後處理轉為事前掌握
基於CoreView而成的Logicalis MMS for M365，目前有三大主題的管理主控臺。
首先是治理中心（Governance center），主要以評分的形式即時呈現單一租戶的整體治理狀態，並依安全與身分、裝置、SharePoint與OneDrive、授權等類別，列出政策與違規項目。
另一個是優化中心（Optimization center），能直接標示多種可節省的成本項目，例如已停用卻仍佔授權額度的帳號、閒置與未使用的帳號、授權配置過高的使用者，企業以此對照租戶總使用者數量後，可突顯目前浪費的資源並提出調整建議。
最後一個是稽核（Audit），可涵蓋Microsoft 365多種工作負載的完整軌跡，舉凡Exchange、SharePoint、OneDrive、Teams、Entra、Power BI、Power Apps、Copilot等，以OneDrive為例，企業透過這個管理主控臺可掌握外部存取、匿名邀請、分享操作與權限變更等活動，而且皆能追溯到帳號與時間的層級，後續若要調查當中發生的資安事件，不需再跨越多個系統才能拼湊出全貌。
產品資訊
Logicalis Managed Microsoft Services for M365
●原廠：網達先進科技（Logicalis）
●建議售價：廠商未提供
●適用的Microsoft 365雲端服務授權類型：Microsoft 365，涵蓋企業版（E5、E3、E1）、前線員工版（F3、F1）、商務進階版（Business Premium）、教育版（A3、A5）、政府版（G3、G5）；Entra ID（P1、P2）。
若組織採用Microsoft 365的商務基本版、商務標準版、教育版A1，均加購Entra ID P1
啟用帳號
●Microsoft 365帳號等級要求：必須是工作或學校的組織帳號，需具Microsoft 365全域管理員角色的組織帳號，該帳號本身不需指派授權
●服務項目：共11項，提供App憑證生命週期管理、App同意與權限治理、App清冊與擁有者簽核、身分安全態勢管理、特權存取治理、來賓與外部身分生命週期、群組與Teams生命週期治理、外部分享監控、內容生命週期與封存、郵件合規與保存、授權最佳化
●使用的管理軟體平臺：CoreView
●平臺營運能力：設定風險掃描項目超過8,000個，內建管理報表超過130種，政策自動化執行超過100種，24/7全天候監控與警示
【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】
Comments (0)
Sign in to comment