助力東亞銀行構建全球安全管理體系，增強數位韌性

關鍵挑戰

**東亞銀行（BEA）**在其全球分散式環境中缺乏可視性，難以實現其金融科技戰略中的核心目標——數位韌性。此外，由於各地團隊需各自運行本地 SIEM 系統，排障流程極為耗時低效。

關鍵成果

作為本地銀行業中率先採用雲端 SIEM 的企業之一，BEA 透過 Splunk Cloud Platform 搭建了集中統一的國際 SIEM 平台，實現全網安全可視化，同時顯著節省了人力排障時間。

BEA 藉助 Splunk 實現全球安全管理，強化數位韌性

科技的最佳形態，是讓人們更緊密地連接在一起。

作為一家擁有逾百年歷史、總部位於香港的上市金融服務集團，**東亞銀行（BEA）**透過全球 130 多個服務網點，向客戶提供全面的銀行服務。近年來，BEA 積極推動科技創新，發起 BEAST（BEA Smart Technology）計畫，與本地新創企業合作，持續培育本地金融科技生態。

一直以來，BEA 均依賴 Splunk Enterprise Security 監控其本地基礎設施。為統一全球 SIEM 管理，BEA 再次選擇 Splunk 作為技術合作夥伴，正式邁向雲端。透過部署 Splunk Cloud Platform，BEA 成為香港最早採納雲原生 SIEM 架構的金融機構之一，全面提升全球環境的安全可視性。

成果亮點

1 個月即可部署地區 SIEM，過去需耗時數月
實現全球分散式環境的集中可視化
手動排障工時降為 0，極大提升回應效率

中心化戰略帶來的效率飛躍

以前要花幾個月搭建基礎設施，現在只需一個月就能部署完整的 SIEM 系統。 —— Stephen Leung，BEA 資訊科技與金融科技發展部主管

透過集中式架構，BEA 香港總部現可即時拉取全球任意地點的安全資料。而過去各地分行需搭建自己的 SIEM，再就每起事件聯絡總部進行分析。現在，總部可直接將 Splunk 可視化面板共享至各子公司，使每個地區團隊都具備完整的本地安全態勢感知能力，主動識別風險、快速回應問題、提升整體安全成熟度。

遷移至 Splunk Cloud Platform 後，我們能統一收集全球本地與雲端的安全事件，逐步從香港擴展至澳門、台灣、新加坡、英國、美國等地。 —— Leung

Splunk Cloud Platform 的 SaaS 架構也顯著減少了 BEA 在配置與維護上的投入，實現快速上線與靈活擴展，幫助團隊聚焦業務安全與效率提升。

所用方案

安全運營（Security）
平台可觀測性（Platform Observability）

自動化提升敏捷性

在安全領域，一分預防勝於十分治療。

BEA 引入 Splunk SOAR（安全自動化回應平台），實現告警自動回應與流程編排。藉助即時情境感知與威脅情報，分析師可高效處置安全事件，並脫離重複性流程，專注於更具戰略價值的任務。

Splunk 幫助我們更智慧地做出安全決策，同時保障跨地域、全天候的穩定運營。 —— Leung

Splunk 還在三方面強化了 BEA 的數位韌性能力：

即時排障
跟進威脅演化趨勢
在雲環境中保持業務靈活性這一切最終指向一個目標：為客戶提供更安全、更可靠的銀行體驗。

推進數位韌性邊界

作為香港最早實現雲端 SIEM 的銀行之一，BEA 持續推動金融科技戰略的落地。Leung 表示：

數位韌性是我們金融科技戰略的核心組成。我們致力於在強化網路安全的同時，培育創新文化，應對瞬息萬變的數位環境。

BEA 透過 Splunk 提升自動化水準，實現更高效的系統監控、補丁部署與威脅回應。未來，Splunk Cloud Platform 將持續為其提供可擴展的技術能力，適配不斷增長的使用場景與業務需求。