自疫情以來，全球生活方式驟變，遠距辦公、居家上班（WFH）、混合辦公儼然成為新常態。根據104人力銀行2022年6月統計，高達73%的台灣上班族希望可以採用混合辦公模式，在進辦公室之餘保有遠距辦公的彈性。

圖左為AWS台灣暨香港專業解決方案架構師經理楊仲豪、右為木荷科技總經理陳凌旭

台灣IT系統整合服務供應商木荷科技（Schimatech）跟進遠距辦公趨勢，利用Amazon Web Services（AWS）的雲端桌面虛擬化服務Amazon WorkSpaces創建安全的遠距辦公解決方案。這一解決方案不僅服務於木荷科技自身員工，也已被終端客戶採用，讓企業員工能在任何時間、地點，使用公司或個人的電腦、平板，安全的連上公司內部環境，存取公司資料，有效地在疫情時降低員工染疫風險，同時降低企業的地端設備成本。

企業為員工提供居家辦公環境，除了需要完善的遠端桌面服務，也需要應對潛在的資安風險，包含不安全的無線網路環境、非受管理的連網裝置及個人設備連線、網路釣魚電子郵件、勒索軟體等。為解決企業資安隱憂，木荷科技運用雲端獨特的高安全性、高度彈性等特色，除了為客戶創造隨時隨地在任何設備上皆能工作的環境，亦透過各項防護措施，有效守護企業資訊安全，例如：

●身份驗證管理：木荷科技利用Amazon WorkSpaces的開放性，整合企業內部的Active Directory（AD）網域帳戶以及多重要素驗證（Multi-factor authentication，MFA）機制，員工除了輸入自身帳號密碼外，還需要提供MFA驗證碼才能登入WorkSpaces。即使員工帳號密碼不慎外洩，仍確保駭客或有心人士無法輕易登入Amazon WorkSpaces竊取資料，有效提升遠距辦公資料安全性。

●最小權限管理：利用AWS全域網路連線AWS Transit Gateway、AWS Network Firewall防火牆受管服務及Security Group安全群組，確保網路之間的存取或流量皆符合規範與預期的微分隔 （micro-segmentation），同時細緻化每位使用者的存取權限、高效部署網路保護措施，避免資料遭到惡意破壞。

●防範性：在內部鞏固資安防線之外，應強化對外部入侵威脅的偵測，防範於未然。透過Amazon GuardDuty托管型威脅偵測服務，可持續監控AWS帳戶以及環境內的惡意活動與異常行為，並整合AWS Security Hub安全事件統一管理平台，搭配第三方端點偵測與回應（Endpoint Detection and Response，EDR）解決方案，對雲端環境定期進行自動化安全檢查，協助客戶防止外部資安攻擊。

木荷科技總經理陳凌旭表示：「木荷科技致力於成為客戶的延伸戰力。我們與客戶的目標一致，並遵循著以客戶為導向的公司文化與核心價值，與客戶一起並肩迎接挑戰。因此，我們持續思考如何將雲端與辦公新型態結合，提供客戶最具安全性的基礎設施環境，讓企業員工能便利且有效率地遠距辦公。AWS提供的一系列解決方案滿足木荷科技的多方面需求，讓我們助力客戶快速適應全新工作模式，體會到雲端技術帶來的強大助力。」