網擎資訊協助世界領先電能品牌打造高規格郵件安全環境

國際知名電池製造供應商， 原先電子郵件已老舊不堪使用，加上企業逐步邁向全球佈局，規劃將 郵件系統置換為國際品牌 Microsoft 365 提供給遍布亞洲及歐洲的員工使用，但若需要提升郵件防 禦則得增購微軟的 Defender 方案，不僅維護成本高且郵件架構上無法彈性配合公司需求，故內部 考量後決定將郵件出入口佈署於臺灣優質廠商，除了可降低日後維護期間的溝通成本，例如信件無法寄送時的找查提問或 IP 被加入 RBL 得需有專人處理等等，因此與網擎資訊合作佈署雲端 OSecure 郵件過濾服務及地端 MailBase 郵件歸檔管理系統，以增強 Microsoft 365 在 Inbound 信件資安、 Outbound 信件稽核管理，及針對 Microsoft 365 的內寄外、外寄內及內寄內信件進行郵件永久保 留，以符合企業內部對於信件原格式歸檔需求。

佈署混合雲架構達到郵件安全運作快速管理調閱
考量安全與便利性問題，本次專案郵件主機建置決定採混合雲架構，一部分的使用者在 Microsoft 365，另一部分的使用者在地端 Exchange 系統，整個郵件架構整合為統一的郵件域名，網擎資訊服務配合期建置建構，前端佈署 OSecure 雲端郵件過濾服務，提供 Microsoft 365 及 Exchange 的信件安全；後端建置 MailBase 郵件歸檔管理系統，讓所有經過 Microsoft 365 及 Exchange 信件均可保留至 MailBase 歸檔，以提供未來隨時調閱。

透過 OSecure 過濾病毒郵件確保信件派送無虞
在混合雲架構中，Internet 的郵件由雲端 OSecure 進行垃圾、病毒、詐騙、APT 郵件過濾，將安全的信件傳送至 Microsoft 365，再由 Microsoft 365 判斷此封信件收件者為Microsoft 365 或地端 Exchange 收件者進行派送。在外寄時，Microsoft 365 設定將信件傳送到 OSecure，信件會與 OSecure 上該公司所設定的稽核條件作比
對，通過的才可對外寄送，而地端 Exchange 設定將信件傳送到 OSecure，信件會與 OSecure 上該公司所設定的稽核條件作比對，通過的才可對外寄送。

便利地搜尋信件內容、快速地調閱蒐證郵件
在地端所建置的 MailBase 則負責備份雲端 Microsoft 365 與地端 Exchange 信件，這樣做的好處是可協助該公司將重要信件都存放於自家機房，並且隨時透過 MailBase 便利的功能快速搜尋信件，並在必要時調閱取出歷史信件。
本專案特別的地方是有另外建置- Proxy Ser ver，目的是因為該公司地端的使用者對外不開放 Internet，而 OSecure 所發送的垃圾郵件通知信中會通知使用者郵件攔截的狀況，因此建置 Proxy Ser ver 使得使用者可透過此伺服器連線到 OSecure 服務，來達到前收取信件的需求。

簡單五步驟快速建置無痛導入系統
當初客戶選擇 OSecure 郵件過濾服務導入，主要考量的優勢就是能夠快速建置，簡單設定即可上線：
1. 將 Microsoft 365 外寄指向 OSecure
2. 將 Exchange 外寄指向 OSecure
3. 將 OSecure 收信後送端指向 Microsoft 365
4. 客戶的外寄 SPF 加入 OSecure 資訊
5. 上線當天將 MX 指向 OSecure
如此簡易的步驟，無論公司規模大小，若有需要皆能以類似的方式導入，還能在外寄端加入 DKIM 或 PKI 等數位簽章功能，OSecure 也已經備好完整解決方案，搭配本專案現有的外寄稽核功能，可輕易達到外寄安全需求。
在郵件備份方面，本專案在建置時，為配合該公司需求，也設定同時備份 Exchange 與舊有郵件主機，因為 MailBase 本身設計就可以設定備份多個來源並提供高效能的搜尋引擎來提供信件搜尋結果。

善用彈性架構優化客戶體驗，安全防護擴向全球
客戶在郵件收發選擇混合雲的同時，要求必須具備郵件備份功能，原先使用 Microsoft 的解決方案，經評估後考量實際操作性不佳、購入成本過高，此外若增購進階檢索功能，需購買最高級 M365/E5 方案，不僅維護成本過高，未來無法隨時擴充儲存空間，故希望將備份位置建置於企業內部機房，網擎資訊提出郵件防護與郵件歸檔混合雲架構解決方案，一方面提供雲端郵件防護 OSecure 第一線即時攔截避免危害信件，搭配地端郵件歸檔，客戶可以把歷史信件儲放於自身規劃機房，不擔心信件外流。

導入後客戶相當滿意，不只減少後續維護費用，過程中能隨時調整需求客製化服務，回覆溝通上也相當迅速，以下是客戶回饋效益：
1. 雲端系統即時更新，24 小時保持防護最佳狀態
信件防護講究的是即時更新，除了垃圾信樣本更新、病毒碼更新外，防護系統本身的更新用來對應未來防護趨勢也是至關重要，而導入雲端好處便在於永遠處於產品最新版，不用再關心產品更新是否需要費用，即便每年都有編列預算，還得考量更新產品版本的停機時間對公司日常運作所造成的影響，這都是雲端服務所能帶來的重大優勢。

2. 高規格 SLA 服務，維持郵件品質收發高可用性
本專案皆透過網擎 OSecure 進行收發信服務，OSecure 採用多主機 Ac tive-Active 架構，確保主機一定維持正常服務狀態，並且提供異地備援機制，SLA 可達 99.9%以上，可以說是台灣最高規格的雲端服務品質；外寄方面也做好各面向監控，確保外寄品質避免 IP 被加入黑名單的狀況，即便被加入也有多 IP 可進行切換，不用自行處理被列 RBL 黑名單的風險，使用雲端外寄服務後，可以把風險降至幾乎微乎其微。

3. 混合備援架構提供安全及高效能搜尋調閱郵件
本專案建置地端 MailBase，所有郵件備存資料都儲放於自家機房，可盡量確保資料不外洩，除 MailBase 本身支援進行 Microsoft 365 混合雲架構備援外，於專案進行中也同時對舊主機進行備援，因為 MailBase 本身就設計可備援多個不同來源的郵件主機，在備援同時仍然提供強大的搜尋引擎，達到 2,000 萬封信件進行搜尋，且可於 6 秒內提供搜尋結果，導入 MailBase 達到郵件查找調閱最大功效之一。
總體來說，導入的架構與網擎已有共識，能夠以最短的速度完成此次專案，並符合混合雲需求，不僅減少許多轉換成本，同時提升郵件安全防禦效果。