ID-Pal 如何利用 NordLayer 每月節省 40 小時的安全管理時間

執行摘要：「我們有能力在我們的 AWS 環境中建構任何東西，但管理 VPN 並不是我們的核心業務。NordLayer 精簡的方法與我們的營運目標完美契合——遠勝於原生的 AWS 工具。」

ID-Pal 是一個領先業界、以 AI 驅動的身分驗證平台，廣受超過 190 個國家/地區的受監管個人與企業所採用。這家擁有 80 名員工的企業提供全面的反洗錢 (AML) 篩查服務，並採用混合與遠端工作模式，在都柏林、倫敦、紐約、哥倫布和里斯本均設有據點。

安全性是 ID-Pal 營運的基石，也是他們與 NordLayer 建立合作夥伴關係的主要驅動力。取得 ISO 27001 認證是該公司的早期里程碑，這支撐了他們獨特的競爭優勢：他們是唯一一家維持對客戶資料「零存取權」的身分驗證供應商。

為了保護其全球分佈的員工團隊，同時避免陷入繁瑣的手動管理泥淖，ID-Pal 轉向了 NordLayer。我們與 ID-Pal 的技術長兼共同創辦人 Robert O’Farrell 進行了對談，探討 NordLayer 為他們消除了哪些營運障礙，以及他們所取得的轉型成果。

 

挑戰：高昂的 DevOps 負擔與手動安全管理的阻礙

在採用 NordLayer 之前，ID-Pal 透過高度手動的流程來管理其 AWS 基礎架構的存取權限。DevOps 團隊的任務是維護包含超過 50 個不同 IP 位址的允許清單 (allowlists)，這些位址散佈在數十個基礎架構元件中。

由於每個環境都需要獨立管理，一個簡單的變更（例如 IP 位址更新或員工入職/離職）意味著必須在多個系統中複製存取規則。最終，ID-Pal 達到了 AWS 安全群組的數量上限，迫使他們必須建立額外的群組並維護更多的清單。

這種去中心化、碎片化的方法成為了 DevOps 團隊巨大的時間黑洞。它還增加了存取規則不一致、遺漏更新，以及員工離職後存取權限仍維持有效的風險。

正如 O’Farrell 所指出的，這種手動策略從來就不是長久之計。它最初是作為一種權宜之計，用來阻止針對其非生產環境的自動化網路攻擊。

「威脅行為者當時正積極探測我們生產或非生產環境中可能存在的漏洞。我們發現了這些活動並在同一天進行了封鎖，但手動管理這些工作卻成了巨大的營運瓶頸。」

ID-Pal 很快意識到，他們需要一個專門建構的安全解決方案來集中存取控制、消除重複的 IP 更新，並減輕其 DevOps 工程師的負擔。事實證明，NordLayer 就是完美的選擇。

 

解決方案：為何 ID-Pal 選擇 NordLayer

雖然 O’Farrell 因為長期使用 NordVPN 而對 Nord Security 個人相當熟悉，但他仍確保其團隊對各家 B2B 安全廠商進行了客觀的評估。

「我們也評估了 AWS 原生的 VPN 解決方案。但當考量到部署的便利性與持續的維護時，NordLayer 顯然是贏家。很明顯，它將為我們節省大量的時間。」

嚴格的安全盡職調查是另一個不可妥協的因素。由於擁有 ISO 27001 認證，ID-Pal 遵守嚴格的供應商評估程序。NordLayer 以優異的成績通過了考驗：

「NordLayer 在我們的盡職調查過程中表現出色。它只需要極少的手動設定，能與我們現有的基礎架構無縫整合，而且向員工推廣也異常簡單。如今，我們整個技術部門都依賴它。」

 

影響：為 ID-Pal 帶來的轉型效益

效益 1：透過集中式 IP 管理，每月節省 40 小時

作為 AWS 的重度使用者，ID-Pal 的 DevOps 團隊過去必須在 AWS 網路應用程式防火牆 (WAF) 和各種安全群組之間，手忙腳亂地處理 50 多個獨立 IP——以容納內部員工與整合的第三方平台。

在多個環境中維護重複的規則，導致公司每月耗費 40 小時的 IT 管理時間——這大約是一名全職 DevOps 工程師 25% 的產能。透過實施 NordLayer 的虛擬私有閘道和專用 IP 位址，ID-Pal 淘汰了手動 IP 追蹤，大幅削減了管理工作量，並將配置過程中發生人為錯誤的風險降至最低。

效益 2：直觀的功能與整合的安全性

雖然他們先前的手動控制措施很安全，但維護起來卻極其繁瑣。NordLayer 集中式的控制面板 (Control Panel) 改變了遊戲規則，為 DevOps 團隊提供了一個單一管理平台，來監控整個組織的使用者存取狀況。

「NordLayer 的設定非常直觀。我不需要成為底層機制的專家。如果我需要兩個 IP 位址來做備援，我只需指定即可——然後就完成了。使用其他平台時，您必須瀏覽數十個複雜的設定，這很容易漏掉關鍵的安全設定。」

效益 3：閃電般的部署速度與使用者入職

ID-Pal 以 12 名使用者的試點計畫起步，參與者包括 QA 開發人員、DevOps 工程師和 CTO。在完美的試用之後，他們將部署範圍擴展到整個技術團隊的 36 名活躍使用者。

推出過程極為迅速。O’Farrell 指出，DevOps 團隊在一週內就完成了 AWS 存取設定，而跨所有預備生產 (pre-production) 和非生產環境的完整部署則在不到兩週內完成——這恰好是單一敏捷衝刺 (agile sprint) 的長度。

 

數據會說話：ID-Pal 的成果

• 每月節省約 40 小時：透過自動化 IP 更新，收回了一名全職 DevOps 工程師四分之一的工作量。
• 精簡的基礎架構：使用 4 個專用 IP，將 50 多個分散的 IP 整合到僅 2 個虛擬私有閘道中。
• 快速部署：在不到兩週的時間內完成 NordLayer 的全面部署。
• 無摩擦的配置：實現了員工的即時入職與離職設定。
• 平滑擴展：輕鬆將技術部門的使用者從 12 人擴展到 36 人，同時減少了人為錯誤。

 

專家提示：來自 ID-Pal CTO 的網路安全建議

Robert O’Farrell 為希望強化企業安全性的領導者提供了可操作的建議：

• 現在開始，隨後完善：「立即實施您的基準控制措施，並隨時間推移進行迭代。您無法預見每個極端情況，因此不要為了等待虛幻的『完美』，而讓您的企業處於容易受攻擊的狀態。」
• 讓安全適應您的工作流程：「我們採用的是協作模式，每個人都為我們的管理系統做出貢獻。我們不是盲目地強制執行僵化的政策，而是諮詢我們的團隊，並塑造安全控制措施以適應他們實際的日常工作流程。」
• 安全流程民主化：「由孤立的 IT 孤島所發布的規則很少被遵守。您不能指望 100 名員工去閱讀艱澀的政策文件，並將其無縫應用到他們的角色中。您必須讓他們參與制定的過程。」

 

結論

在不到兩週的時間內，ID-Pal 使用 NordLayer 的專用 IP 將脆弱、手動的 IP 管理流程轉變為精簡且高度安全的基礎架構。這種轉變讓他們每月能收回 40 小時寶貴的工程時間，消除人為錯誤，並完全專注於他們的使命：提供頂級且資料零存取權的身分驗證服務。

如果管理 VPN 和追蹤 IP 位址正分散您團隊推動業務發展的注意力，那麼是時候升級了。NordLayer 旨在完全消除這種負擔。