Splunk Value Story:線上博弈服務商Swisslos 利用Splunk 強化資安架構優化使用者經驗

Swisslos(Swisslos Interkantonale Landeslotterie)成立於1937年，Swisslos旗下擁有多個國家和跨國彩卷，體育彩卷，賓果遊戲和其他線上博弈遊戲。Swisslos目前是瑞士的最重要的文化和體育的支持企業。

本次採訪對象Joris Vuffray是Swisslos總部網路與系統管理中心主管。

為何Swisslos決定採用Splunk呢?

1. 無痛轉換的替代方案：Swisslos在2010年使用IBM的Tivoli系統和網絡管理控制台。但IBM的Tivoli系統即將停止服務，所以Swisslos急欲尋找合適的替代方案。 
2. Big Data解決方案：Swisslos正在找可以自行host線上遊戲平台（http://www.swisslos.ch）的解決方案。因為這個遊戲平台的使用者眾多(約有50萬位使用者)、因此資料量也多，所以Swisslos需要的是更有彈性的操作平台及系統，如此才得以存取使用者資料，以利後續評估網站的績效和系統穩定度。

在多方研究之下，Swisslos決定採用可以延續既有系統功能又能夠及時提供有意義且專門處理/分析巨量資料的Splunk。

如何應用Splunk?

Splunk在Swisslos發揮了的最大效益，除了滿足IT和資安部門的需求，也兼顧管理部門的預算:

1. IT部門：和其他電子商務公司一樣Swisslos線上遊戲平台需要一套很有彈性的解決方案，因為Swisslos的線上遊戲平台同時有數種不同的遊戲在線上服務，也經常需要整合新上線的遊戲，因此產生的資料也各有不同，Splunk可以接受各種系統/各種型態資料的特性，與Swisslos現有IT架構整合就顯得輕而易舉。Joris Vuffray也補充說明這次Swisslos系統轉換只花費了3個月，這樣的轉換時間比他預期的快很多。在系統轉換期間Swisslos線上遊戲平台也照常服務，轉換期間沒有遭遇到資料無法寫入或是系統異常的問題，而且比照以往轉換的經驗這次的轉換是相對的順利，他回憶在轉換過程中唯一遭遇到的技術性問題就是Splunk須整合現有的BMC Patrol(監控軟體)，後來藉由LC Systems(瑞士Splunk夥伴)開發操作介面整合兩個系統，而這樣的整合也只花費了6人天。
2. 資安部門：Splunk 監控系統的資安狀態以及測試系統的網路穩定度，例如:某位玩家不正常的多次登入，是屬於單純的忘記密碼或是駭客正在用暴力破解法入侵系統， Splunk機警的預防駭客攻擊和處理資安事件是Swisslos的資安第二道防線。此外，Swisslos有多套監控系統，專門監控系統上的各種行為，來自不同監控系統的資料都會送至Splunk進行資料關聯和評估，使用者可以設定系統資安等級，只要相關條件超過系統安全值，Splunk就會發出通知。
3. 管理部門：以成本利潤為導向的管理部門則是看中Splunk以量計價的收費方式(licensing fee)以及系統高穩定度為管理部門也節省了許多維護的成本。

Splunk為Swisslos帶來以下2點好處：

1. 系統穩定度提高直接提升顧客滿意度：Swisslos特別注重玩家滿意度以及系統穩定度，玩家滿意度低代表會流失客戶，系統不穩定則代表無法營運，這是Swisslos最在意的事情，但自從導入Splunk之後系統發生的意外狀況總能及時反映或是事先預知，也直接提高玩家滿意度。客戶的滿意度越高，就代表會花更多的時間和金錢在遊戲上， Swisslos也將線上遊戲系統的規劃迎合使用者的需要， Splunk即時回應的特性和資料分析的功能，可以讓Swisslos立即根據玩家的使用者經驗改善系統，提高客戶使用滿意度。 
2. 節省工時：Splunk的資料處理速度很快，節省了IT部門的等待工時，讓IT工程師不必在像以前一樣等待系統回應、處理報表，讓工作更有效率。

客戶反饋與評價

Swisslos這次Splunk專案負責人Joris Vuffray說早知道Splunk功能這麼強大，他會更早導入Splunk。以前沒有Splunk他走了很多冤妄路，現在有了Splunk幫他和整個資安部門縮短了資料和人的距離，以前面對龐大的使用者資料及資安資訊，總要經過很長一段時間的處理、運算才能轉成報表，在這段時間整個人生都是黑白的，但是現在Splunk資料分析、詮釋報表、迅速的處理巨量資料的能力讓他的人生變成彩色了，就是這樣的超凡能力讓Joris Vuffray對Splunk讚譽有加！