Con đường của Công ty Hệ thống Sưởi, Thông gió & Điều hòa không khí Panasonic nhằm nâng cao hoạt động phát triển và bảo mật bằng cách sử dụng nền tảng JFrog

Tổng quan

Bộ phận Sưởi, Thông gió và Điều hòa không khí Panasonic
đang phát triển và quản lý các giải pháp điều hòa không khí cho dân dụng, máy nước nóng điện, hệ thống bơm nhiệt CO2, bơm nhiệt không khí – nước, các hệ thống điều hòa không khí thương mại cũng như hệ thống đa năng VRF, phục vụ cho cả phân khúc nhà ở lẫn thương mại.

Dịch vụ này được triển khai đa dạng các lĩnh vực như trung tâm thể thao, nhà ga, trường học, bệnh viện, cửa hàng bách hóa,… Thêm vào đó, Panasonic không ngừng đẩy mạnh các giải pháp kiểm soát tiết kiệm năng lượng ứng dụng AI để tạo sự khác biệt trên thị trường, điển hình như hệ thống AI cho phép xác định thời tiết, nhiệt độ và độ ẩm tại địa phương, giúp hệ thống điều hòa hoạt động tối ưu và tiết kiệm năng lượng.

Hệ thống Đám mây thông minh Panasonic AC cập nhật trạng thái tất cả các thiết lập, giúp giảm sự cố tiềm ẩn và tối ưu hóa chi phí vận hành.

Trước yêu cầu cao về việc đảm bảo bảo mật cho ứng dụng và quản lý quá trình phát triển AI/ML, đồng thời đáp ứng yêu cầu kiểm tra bảo mật mọi sản phẩm phần mềm đảm bảo tuân thủ tiêu chuẩn, nhóm phát triển nhận thấy sự cấp thiết của việc xây dựng một nền tảng bảo mật và quản lý phần mềm toàn diện, hiệu quả.

Dự án này được định hướng và giám sát trực tiếp bởi ông Kengo Nishimura – Giám đốc Vận hành và Phát triển Dịch vụ, Trung tâm Giải pháp Kinh doanh, Bộ phận Kinh doanh Công nghệ của Panasonic HVAC, cùng kỹ sư cao cấp Hideki Homma.

Thách thức

Trước khi ứng dụng Nền tảng JFrog, đội ngũ Panasonic HVAC chủ yếu vận hành các quy trình thủ công như dùng bảng tính theo dõi thông tin, quản lý lỗ hổng bảo mật đối với các mã nguồn C, C#, C++, Java, Python,… Phương án này tiềm ẩn rất nhiều rủi ro, tiêu tốn nguồn lực và không đủ khả năng xử lý số lượng lỗ hổng ngày càng tăng.

Thách thức điển hình là quản lý lỗ hổng bảo mật với các gói phần mềm nguồn mở (OSS). Đòi hỏi cả đội ngũ phải chủ động rà soát, lập phương án ứng phó từng trường hợp – tiêu tốn rất nhiều thời gian và chi phí.

Đồng thời, việc quản lý hiệu quả các tạo phẩm nhị phân và kiểm soát toàn bộ thành phần phần mềm đáp ứng tiêu chuẩn bảo mật khắt khe vẫn chưa hiệu quả. Phụ thuộc vào các cơ sở dữ liệu mở như NVD chỉ giúp xác định được một phần rủi ro, dẫn đến tình trạng xử lý sự cố vào phút chót, ảnh hưởng đến hiệu suất phát triển.

Giải pháp

Bám sát xu hướng ngành công nghệ, Panasonic HVAC quyết định ứng dụng mô hình nền tảng, dựa trên ba trụ cột là: quản lý tạo phẩm, bảo mật ứng dụng và tự động hóa phân phối. Cuối cùng, giải pháp Nền tảng DevOps & Security toàn diện của JFrog đã được lựa chọn.

Nền tảng JFrog giúp loại bỏ lỗ hổng bảo mật OSS, đảm bảo mọi tạo phẩm đều tuân thủ yêu cầu chất lượng, bảo mật.

Cụ thể, các giải pháp JFrog mang lại nhiều giá trị thiết yếu:

• JFrog Artifactory: Quản lý tập trung tất cả file nhị phân, đảm bảo lưu trữ, giám sát, kiểm soát tuân thủ – bảo mật thống nhất và đồng bộ các môi trường phát triển, từ máy chủ nội bộ tới AWS, xây dựng kho lưu trữ tập trung hiệu quả cho toàn bộ doanh nghiệp.

• JFrog Xray & JFrog Advanced Security: Tăng tốc độ và độ chính xác phát hiện lỗ hổng bảo mật nhờ cơ sở dữ liệu độc quyền, cập nhật hàng ngày, bao phủ rộng vượt trội so với các giải pháp NVD truyền thống. Đồng thời, phân tích ngữ cảnh chuyên sâu giúp giảm dương tính giả, chủ động ngăn chặn rủi ro thực sự cho hệ thống.

• JFrog Distribution: Giúp quá trình phân phối tạo phẩm giữa các môi trường trở nên an toàn, nhanh chóng và đồng nhất.

Kết quả

Đội ngũ Panasonic HVAC đã chuyển mình từ quy trình DevOps truyền thống sang mô hình phát triển hiện đại, tối ưu hóa bảo mật, hiệu quả và chất lượng phát triển cùng những kết quả nổi bật:

• Bảo mật liền mạch ở mọi giai đoạn phát triển: Nhờ khả năng quét sâu của JFrog Xray, mọi lỗ hổng đều được phát hiện và xử lý ngay khi xuất hiện, hạn chế rủi ro và giảm thiểu chi phí khôi phục.

• Hệ thống lưu trữ tập trung cho phát hành phần mềm tự động: Các công cụ JFrog tích hợp giúp phát hiện lỗ hổng sớm, giảm chi phí nhân lực và rút ngắn chu trình phát hành, xây dựng một hệ sinh thái phần mềm an toàn hơn.

• Kiểm tra và truy vết dữ liệu đầu-cuối: Quản lý tập trung file nhị phân, tiết kiệm thời gian – công sức nhưng vẫn đảm bảo tính toàn vẹn và truy xuất nguồn gốc mọi thành phần trong hệ thống.

• Khả năng mở rộng và quản trị chuẩn doanh nghiệp: Nền tảng JFrog hỗ trợ tối đa nhu cầu phát triển IoT, đảm bảo yếu tố bảo mật – kiểm soát thống nhất, giúp Panasonic liên tục cung cấp giải pháp phát triển bền vững cho khách hàng.
  • Quản trị tập trung: Thống nhất chính sách, kiểm soát tuân thủ tự động trên mọi kho lưu trữ, bảo toàn chuẩn mực bảo mật và giải phóng sức lao động thủ công.
  • Phân phối bảo mật trên mọi môi trường: JFrog Distribution giúp triển khai tạo phẩm đến nhiều nền tảng khác nhau một cách bảo mật và đồng nhất.

Sự hợp tác Panasonic HVAC – JFrog đã tạo bước ngoặt chuyển đổi số quy trình vận hành, không chỉ tối ưu hóa tuân thủ – bảo mật mà còn tăng hiệu quả và giảm chi phí vận hành. Việc chuẩn hóa quy trình DevSecOps giúp Panasonic tự tin mang các giải pháp công nghệ sáng tạo, an toàn tới khách hàng, khẳng định vị thế hàng đầu trong lĩnh vực điều hòa không khí, nước nóng và IoT.

Nền tảng JFrog

Giải quyết triệt để các hạn chế về mạng, hỗ trợ triển khai an toàn trên nhiều môi trường, nền tảng JFrog đảm bảo tính nhất quán và bảo mật trong toàn bộ vòng đời phát triển, đồng thời cung cấp khả năng giám sát tuân thủ tiêu chuẩn một cách đầy đủ.

Nếu bạn là chuyên gia DevOps hoặc Bảo mật đang tìm kiếm giải pháp tối ưu hóa quy trình cập nhật phần mềm cho thiết bị biên, hãy đăng ký lịch demo riêng hoặc trải nghiệm chuyến tham quan giải pháp trực tuyến để khám phá cách JFrog chuyển đổi quy trình phát triển – phân phối phần mềm AI/ML mạnh mẽ hơn cho các tổ chức hiện đại.

Sản phẩm liên quan
Nền tảng JFrog, JFrog Artifactory, JFrog Xray, JFrog Distribution

Tài nguyên bổ sung
Giấy trắng: Bảo mật chuỗi cung ứng phần mềm
Bảng giải pháp: Quản lý mô hình ML
Nghiên cứu thực tế: Phát triển phần mềm viễn thông an toàn, linh hoạt, mở rộng với JFrog