技術專欄

逐鹿數位 – HRM BPM系統結合AWS,強化數位韌性

AWS 雲端運算服務
2024/04/09

© 2022, Amazon Web Services, Inc. 或其合作夥伴。保留所有權利。

文/MetaAge 邁達特 ST630 AWS Solution Architect Harry Chen

本文將介紹 MetaAge 邁達特 MSP 團隊如何幫助逐鹿數位在人才資本管理(HRM)、企業流程管理(BPM)兩個系統上,搭配 AWS 雲端成熟的服務,提高數位韌性,並帶給企業內使用者最佳的使用體驗以及便利性。

邁達特具備專業的架構師與維運團隊,提供客戶系統性的雲地整合規劃服務,從雲端環境建置到進一步代管維運皆能一站式滿足多構面需求,成為企業夥伴的最佳雲顧問。

近年來,隨著網路攻擊的增加以及各種全球性議題,例如:戰爭、疫情,都對這個世界產生了巨大的影響,同時也促使了各行各業加速數位轉型。2023年,逐鹿數位正式加入邁達特,整併雙方多年來的經驗,進一步加速了逐鹿數位的轉型發展。

MetaGuru逐鹿數位是大中華區的IT技術與解決方案供應商,提供BPM、HCM、SRM、MES等企業應用解決方案,以高彈性模組化服務打造企業基層核心應用。目前已有3,000家以上的企業使用逐鹿數位的產品,橫跨兩岸三地十大產業及百大企業。逐鹿數位的 HRM、BPM系統可提供創新應用延伸,能夠有效提升人力 (Human) 、流程 (Process)、文件 (Document)、訊息 (Message) 企業運作四大環節,是推動智慧企業的關鍵引擎。

數位轉型的第一步,便是將企業愛用的HRM、BPM系統上雲:

HRM(人才資本管理)系統為企業提供高效的組織管理,直覺操作介面、支援多種表單、完整出勤記錄、提供營運決策等多功能外,同時保證符合國際資安評級,支援全方位行動裝置,並能根據法令規範做調整,這些切合客戶需求的功能,加上23年長年的導入經驗,使客戶能節省60%以上的人力。

BPM(企業流程管理)系統將重新定義企業流程,帶來更敏捷高效的管理,其中包含供應鏈管理、研發管理、經營管理、財務管理、策略人資管理等,企業將獲得全面的簽核工具箱,支援各種流程路徑,協助企業輕鬆搭上資訊化管理潮流的列車,讓經營管理用簡單的方式卻能做到更好。

( 圖片擷取自 https://www.metaguru.com.tw/ 官網 )

 



為何選用 Amazon Web Services (AWS)?

雲端技術一直都是企業數位轉型的最佳夥伴及不可或缺的關鍵利器。Amazon Web Services (AWS) 具備下列特性,可協助企業在轉型過程中,加強數位韌性:

1. 更好的敏捷性

當今許多企業已不再以擴展現有IT基礎設施或自建資料中心機房作為解決方案,相比之下,雲端方案更具彈性與敏捷性,因此成為了轉型的首選。在AWS上,企業可以根據需求快速取得適當的資源,使企業能夠隨需而用,對於災難、意外事件的衝擊,也能夠即時擴展資源,減少服務停機的時間,甚至也能夠跨國家、跨區域遷移資源來應對災難,隨需的特性也能使客戶隨時升級最新的軟體應用或新的機型。

逐鹿數位HRM、BPM核心系統便是運行在AWS EC2、RDS上,在雲敏捷的特性下,可以在極短的時間內從AWS全球基礎設施取得資源,並能隨著企業成長而輕鬆擴充,成功解決客戶地端設備擴充不易問題。

2. 可靠穩定的基礎設施

截至2024年3月1日,AWS雲端基礎設施遍及全球33個地理區域,其中包含105個可用區域。這些可用區皆透過高頻寬、低延遲網路與專用光纖進行互連,且每個可用區域由一到多個獨立的資料中心所組成,流量皆有加密,並支援可用區域間的同步複製。每個資料中心皆有備援電源、網路、連線能力,以高可用性、容錯能力方式去設計,並且滿足法規的要求,使企業能安心在可靠的基礎設施上運行關鍵應用程式。

以此案為例,因雲具備高可用且穩定的基礎設施,邁達特團隊協助逐鹿數位的BPM與HRM規劃完善的備份備援計劃,當遇上天然災害的發生,透過AWS Backup,逐鹿數位也能在極短的時間內進行跨區域、跨可用區的完整恢復,MSP團隊更是利用CloudFormation將整個系統基礎設施架構做成模板,讓逐鹿數位透過統一的方式,精準部署至客戶環境,成功節省了傳統需要到場安裝建置服務所耗費的時間。

3. 安全

在AWS雲端建立工作負載,務必要考慮安全問題,AWS提供他們經驗的結晶“AWS Well-Architected Framework”為安全性支柱,給企業做決策的依循,其包含身分與存取管理、偵測、基礎設施保護、資料保護、事故回應、應用程式安全等等,並提供相對應的工具作為解決方案之一,例如:企業可利用AWS Identity and Access Management (IAM) 以及 AWS IAM Identity Center做為人員與權限的集中管控,用AWS Config 協助企業規劃雲上設定的合規性(SOC、PCI、FedRAMP、HIPAA等),再搭配Amazon GuardDuty智慧威脅偵測保護,結合領先第三方的 ML 和整合式威脅情報,持續監控並協助企業保護整個AWS帳戶。MSP團隊使用這些服務,幫逐鹿數位量身打造BPM、HRM雲上環境的韌性。

因AWS雲端具備這些特性,可幫助企業組織在數位轉型時,同時建立起數位韌性,故逐鹿數位選擇AWS作為數位轉型的工具夥伴。


邁達特MSP團隊,數位轉型的助攻幫手

邁達特 MSP 團隊由專業的架構師與維運人員組成,為逐鹿數位HRM、BPM系統上雲提供全方位的幫助,打造數位韌性。

團隊以 AWS Backup 為核心,建構完整的備份方案,集中管控所有帳戶、區域服務的備份,並且與逐鹿數位逐步討論RTO(可接受的停機時間)、RPO(可接受的資料遺失量),確認每個服務的備份備援頻率。此外,許多企業常常忽視了確保備份服務正常運作的重要性,然而這是企業數據安全的關鍵,因此MSP團隊也會監控所有備份服務的健康狀態,確保萬無一失。

團隊使用 Amazon CloudWatch幫客戶量身打造監控儀表板,從網路環境、機器狀態再到軟體應用狀態和軟體運作日誌,全面掌控系統效能,過程中團隊也會與逐鹿數位討論閥值設定警示,更結合最新AI智能異常偵測,獲得整合性且全面的營運狀況檢視。

團隊選用 Amazon GuardDuty 作為偵測任何威脅的好幫手,GuardDuty結合機器學習、異常偵測和惡意檔案探索,可分析AWS各種資料來源數百億個事件,幫助企業即早發現任何可能存在的威脅,其中包括不尋常的API活動、網路環境的連接埠掃描、異常的失敗登入、加密貨幣挖礦行為、惡意IP地址的呼叫、惡意軟體偵測掃描,甚至是容器入侵的行為等等,皆在GuardDuty的保護之下。

團隊會持續審視GuardDuty的報告,並即時做出應對,保障逐鹿數位雲端的安全性。

邁達特MSP團隊依循AWS Well-Architected Framework (良好架構設計框架),幫逐鹿數位打造了極具韌性的雲端架構,加速逐鹿數位轉型。


上線不代表結束,MSP團隊定期審視

網路環境變化多端,不論多完善的架構環境,都需要定期的追蹤審視,以適應不斷變化的環境,因此MSP團隊會定期幫客戶進行整體檢視,確保客戶環境設計安全無虞

團隊定期使用 Amazon Inspector 作為弱點掃描的工具,可識別逐鹿數位HRM、BPM所用的系統OS、程式語言設計所用的套件是否有漏洞存在,並且產出資安報告,協助逐鹿數位了解有那些弱點,並依照嚴重性,標註優先順序,使客戶更有效率的完成修復。

Well-Architected Framework(良好設計架構框架)一直都是幫助企業設計工作負載的好夥伴,其中包含六大支柱(卓越營運、安全性、可靠性、效能、成本優化、永續性),且AWS有提供WA工具,團隊能透過此工具提供的一系列的問題,來定期審視客戶帳號環境,使逐鹿數位帳戶能保持最佳架構設計。

備份備援計劃只是DR災難備援第一步,第二步便是定期的還原演練。透過演練,才能確保當災害發生,所有人員都明確了解自己在災難還原中的職責,以防止混亂,邁達特MSP團隊會跟客戶制訂還原演練計畫,定期與逐鹿數位配合執行演練,除了確保備份的檔案沒有問題外,也確保還原的整個流程的有效性,滿足設計的RTO與RPO。

邁達特MSP團隊透過定期弱點掃描、審視追蹤、還原演練,協助逐鹿數位在不斷更迭的現代網路環境中,維持良好的數位韌性。


值得信賴的 MSP團隊

在本專案中,MSP團隊熟悉雲端各種工具,不僅使客戶擁有更彈性、可輕易隨時擴充的運算資源,還使客戶每次部署HRM、BPM產品時更為統一快速,也讓客戶擁有偵測威脅的防護能力,加速了逐鹿數位整體轉型的速度,成功將HRM、BPM系統轉型至雲端環境,此外,在雲端環境建置完成後,邁達特MSP團隊透過託管服務成為逐鹿數位的雲顧問,持續監控以及改善雲端IT環境效能,提供可靠、安全且穩定的IT服務。

邁達特 MSP 團隊為原廠認可之AWS MSP (Managed Service Provider)託管服務供應商身份,專業的工程團隊為企業降低資安風險,提升服務的性能,同時減少可能的服務中斷,除了讓您能夠專注於核心業務,並同時也享有 AWS 原廠的技術團隊支援,確保讓您的架構持續安全且穩定運行。


MetaAge 邁達特,代理 AWS 雲端服務,提供 7 x 24 全託管服務

MetaAge 邁達特代理 AWS 雲端服務,提供 7 x 24 全託管服務。邁達特在伺服器、網路、資料庫管理有豐富經驗,具備技術深厚的架構師團隊與維運團隊,是企業雲服務的最佳顧問及服務團隊。客戶無論想要部署 AWS 服務,進一步代管維運(Cloud Managed Service)、基礎架構即程式碼 (Infrastructure-as-code)、 API 整合、雲地整合等加值服務,邁達特具備完整專業能力,皆能一站式滿足多構面需求。

 

邁達特數位 AWS MSP 團隊導入次世代監控系統,提供客戶完全託管和完整監控的 MSP 整合服務。

聯絡方式 —— 電話: 080-000-8669 |Email: aws@metaage.com.tw| Line@:@metaage_msp

聯絡 我們