Forcepoint 協助經紀公司率先取得台灣 網路保險銷售的許可

這間領先業界的保險經紀公司，為了維持在台灣保險業的競爭力，對於客戶服務和資料保護的專注從不懈怠。為了符合個人可識別資訊 (PII) 法規並且領先業界，這間公司結合了 Forcepoint Data Loss Prevention、 WebSecurity 以及 Next Generation Firewall，締造出領先業界的資料安全與合規解決方案，實力堅強， 率先取得政府核准，得以在網路核發保險。台灣的保險覆蓋率高居全球之冠，每人每年平均支付的保險費為 4,998 美元。經紀公司之間的競爭激烈，任何優勢都可能代表收益大幅增加。

台灣在另一個領域也是先驅：資料隱私權，其《個人資料保護法》 (Personal Data Protection Act) 就保護公私領域資料，提供嚴格的全方位指引。這部法律 針對任何想進行網路交易的金融服務公司，定下了很高的門檻。

這間領先業界的保險經紀公司成立於 1985 年，致力於保護資料安全。該經紀 公司的資訊管理部副總裁表示：「我們不僅遵守相關法律和法規，更希望在 這類法律和法規公布及施行前，達到完全符合規範標準。」在 Forcepoint 的 協助之下，該公司嚴格的資料隱私權處理方式，讓它得以成為首間獲准在網 路核發保單的台灣經紀公司，領先群倫。

領先法規與業界

該經紀公司的專業從業人員超過 2,000 名，為多家公司提供保險，並且協助 顧客找到符合需求的最佳保險解決方案。這間公司強調對客戶的長期承諾：該公司的創辦人表示：「每一份賣給客戶的保單，都代表往後五十年的服務。」

隨著數位化成為業界標準，該公司發現客戶服務範圍擴大了，包含確保客戶 和保險公司個人醫療保健和財務資訊安全無虞。雖然該公司很幸運，未曾發 生過違規或資料外洩，但確實必須實施資料外洩防護解決方案，這不僅只是 為了遵守台灣法規，更是為了繼續扮演資料隱私權最佳實務的先驅。

這間公司還希望就員工使用網站、Google Drive 這類雲端應用程式，以及 Web 電子郵件的情況，加強資料防護，同時阻擋對危險和不當網站的存取。現有的 防毒工具不再符合業務成長需求，而感染病毒後的善後工作更是加重了管理 負擔。最後一點，由於該公司現有的 其他廠商防火牆維護合約即將結束，所以 公司希望趁機研究更符合他們需求的防火牆選項。

因預設的政策與整合而迅速推出

多年以來，Forcepoint 享有台灣市場頂尖資料外洩防護 (DLP) 供應商的聲譽。因此，該經紀公司想要增強其網路安全狀況，Forcepoint 自然成為首選。此 外，Forcepoint 曾為台灣金融服務業部署 DLP，有助於該經紀公司實施產業 微調政策，並且以超快的速度部署系統。

這間經紀公司尤其重視 Forcepoint DLP 能支援對光學字型辨識 (OCR) 。OCR 加速了即時客戶服務，因為這項技術可以識別及保護圖像 (例如 PDF) 內的機密 資料。也就是說，業務人員為了支援客戶取得所需資訊時，可以自由而且安 全地共用 PDF。

這間公司為了將安全性擴及員工和包商使用的線上服務，同時阻隔危險的 網站，因此選擇了 Forcepoint Web Security Hybrid。該公司因應惡意程式 入侵，先部署了 DLP 系統來防止關鍵數據外洩，接著又實行 Forcepoint Web Security 的應用，以識別可疑的線上行為及防止導入惡意程式。

集中化的防火牆管理及節省成本

由於 Forcepoint DLP 和 Web Security 成效良好，因此這間經紀公司決定嘗 試採用 Forcepoint Next Generation Firewall (NGFW)，當作網路安全計劃的 第三階段：用於直接在閘道阻擋惡意行為的防火牆設防。

Forcepoint NGFW 提供的三項功能，是成為該經紀公司首選的主因。首先，NGFW 提供集中化管理，能夠從單一管理介面傳送所有政策更新。由於不需要 個別管理不同網站各版本的韌體，管理成本便可大大降低。其次，NGFW 支援 分階段部署，也就是說，更換核心防火牆時，不必更換異地網站的防火牆。副總裁強調，這種分階段更換同時節省了評估與測試所需要的人力與時間。最後，NGFW 有各種整合式功能，包括 VPN、服務品質、入侵預防系統 (IPS)、負載平衡等。同時啟用許多服務時，防火牆效能絲毫不受影響。該公司啟用 了有六道 Forcepoint 防火牆的實作，並且計劃在維護合約到期時更換剩餘的 舊版防火牆。

首次取得網路核發保險的核准

這間經紀商在資料安全性方面努力不懈，率先獲得台灣金融監督管理委員會 核准，成為第一家可以提供網路保險簽約的保險公司。稽核與內部控制系統，以及該公司的資料安全性水準，皆符合金管會要求，並且等同於業界安全 性基準，足以見得著重安全性不僅可達成了基線的遵從，更能締造業界領導 地位和直接的商業價值。另外，該公司的資訊安全管理系統取得了 ISO 27001 認證，個人資訊管理則是取得了 BS 10012 認證。

該經紀公司看重的是，這套整合式解決方案的管理輕鬆，而且獲得 Forcepoint 的支援即時。該公司特別欣賞的一點是，產品實作後，不需要派遣新人力進行 管理，既節省成本，又有助於推進其他優先事項。

副總裁表示：「我們一直以來選擇與 Forcepoint 合作，因為它的產品系列 完整、產品管理簡單，而且合作夥伴支援強大，這有益於我們的業務成長。」