Fintonic, Xygeni'nin Həlli ilə Təhlükəsizlik Tapşırıqlarının Vaxtını 90%-ə qədər azaldır

Case Study

logo-fintonic

Fintonic haqqında

Fintonic təhlükəsiz və səmərəli maliyyə xidmətləri göstərən tanınmış bir maliyyə qurumudur. Onların missiyası şəxsi maliyyələri ictimaiyyət üçün əlçatan etməkdir. Platforma rəqəmsal təhlükəsizlik və məxfilik üzrə mütəxəssislər tərəfindən təsdiqlənmiş və təsdiqlənmişdir. İstifadəçilərə hesablarına və maliyyə məlumatlarına daxil olmaq üçün inkişaf etmiş bir giriş nöqtəsi təmin edir. Daha sonra Fintonic, istifadəçilərə müvafiq maliyyə məhsullarını tapmağa kömək edərək milyonlarla maliyyə məlumat nöqtəsini təhlil etməklə onlara rəhbərlik edir.

Müştərilər Fintonic tətbiqindən istifadə edərək anonim və təhlükəsiz şəkildə maliyyə və bank əməliyyatları apara bilərlər. Əməliyyatları üçün vacib olan çoxsaylı kod depolarını idarə edən Fintonic, həssas məlumatları qorumaq və inkişafının bütövlüyünü qorumaq üçün davamlı olaraq innovativ həllər axtarır. CI/CD proseslər.

The Challenge

Fintonic inkişaf prosesinin təhlükəsizliyini təmin etməkdə ciddi çətinliklərlə üzləşdi. Əsas narahatlıqlar həssas məlumatların potensial sızması və inkişaf prosesində ümumi təhlükəsizlik zəiflikləri idi. Bundan əlavə, komanda bundan narahat idi SCM sistemin bütün bu təhlükəsizlik problemlərini əməliyyatları yavaşlatmadan səmərəli şəkildə həll etmək qabiliyyəti.

Bu çətinlikləri həll etmək üçün Fintonic şirkətinə ehtiyac var idiÜçüncü tərəf açıq mənbə asılılıqlarında sirləri, zəiflikləri və zərərli proqramları effektiv şəkildə skan edə bilən həll yolu və onların İnfrastruktur Kodu kimi konfiqurasiyaları (IaCBundan əlavə, həll iş axınlarında pozuntuların qarşısını almaq üçün inkişaf mühitinə mükəmməl şəkildə inteqrasiya olunmalı idi.

Komandamızın və sistemimizin əməliyyatlarımızı yavaşlatmadan bütün təhlükəsizlik məsələlərini səmərəli şəkildə həll etmək qabiliyyəti ilə bağlı narahat idik.

Enrike Servantes
CISO-CTO Fintonic

Çözüm

Bir neçə variantı qiymətləndirdikdən sonra Fintonic, hərtərəfli təhlükəsizlik əhatə dairəsi və sorunsuz inteqrasiya imkanlarına görə Xygeni-ni seçdi. Xygeni-nin birbaşa tərtibatçıların iş stansiyalarına inteqrasiya etmək qabiliyyəti, sirlərin təsadüfən dərc olunmasının qarşısını aldığı və tərtibatçıların alətlərində təhlükəsizlik tədbirlərinin davamlı monitorinqini və təsdiqini təmin etdiyi üçün diqqət çəkdi.

Bundan əlavə, Xygeni-nin təhlükəsizliyə vahid yanaşması, Fintonic-in ciddiliyini qorumaq üçün tam olaraq ehtiyac duyduğu şey idi. standardsürət və ya səmərəlilikdən ödün vermədən. Xygeni həlli, üçüncü tərəf asılılıqlarında sirləri, zəiflikləri və zərərli proqramları effektiv şəkildə araşdırır və şübhəli fəaliyyətləri izləyir, Fintonic-in tələb etdiyi güclü təhlükəsizliyi təmin edir.

Fintonic, Xygeni skanerlərini sınaqdan keçirmək üçün inteqrasiya prosesinə Konsepsiya Sübutu (PoC) ilə başladı. Hamar inteqrasiya Xygeni-nin iş axınında gecikmələrə səbəb olmadan sistemləri davamlı olaraq izləmək qabiliyyətini nümayiş etdirdi. Bu asan tətbiq Fintonic şirkətinə Xygeni-ni inkişaf mühitinə tez bir zamanda daxil etməyə imkan verdi və əməliyyatları gecikdirmədən davamlı təhlükəsizlik monitorinqini təmin etdi.

Xygeni Dəstək Məhsulları

Fintonic bütün Xygeni məhsullarını sınaqdan keçirsə də, təhlil əhatə dairəsini və problemlərin aşkarlanmasını artırsa da, PoC zamanı diqqət və təsdiqlənmiş faydalar aşağıdakılara yönəldildi:

ASPM

Təhlükəsizlik qrupunun səylərini artırmadan, bərpa fəaliyyətlərinin tətbiqin qlobal təhlükəsizliyinə maksimum diqqət yetirilməsi və təsirini təmin etmək üçün vahid təhlil və prioritetləşdirmə şüşəsi təmin etmək.

Sirrlər Təhlükəsizliyi

mövcud tətbiqin heç bir hissəsində heç bir sirrin aşkarlanmadığını təsdiqləmək və sızmaların nəzarətini hətta bundan əvvəl də təsdiqləmək üçün commitiçində ting SCM.

Anomaliyanın aşkarlanması

hər hansı şübhəli fəaliyyəti aşkar etmək üçün SDLC fırlanan inkişaf etdiricilər üçün yaxşı istifadəçi və imtiyaz idarəetmə təcrübələrini sertifikatlaşdırmaq üçün infrastruktur.

Nəticələr

Xygeni tətbiqindən bəri, Fintonik təhlükəsizlik proseslərində əhəmiyyətli irəliləyişlər əldə etmişdir. Xygeni-nin əsas xüsusiyyətləri bu transformasiyada xüsusilə mühüm rol oynamışdır:
75-90%
təhlükəsizlik tapşırıqlarına prioritet vermək üçün tələb olunan vaxtın azaldılması
Enrike Servantes
CISO-CTO Fintonic

Şübhəli Fəaliyyətlər

Xygeni-nin şübhəli fəaliyyətləri izləmək qabiliyyəti potensial təhlükəsizlik təhdidlərinə qarşı sürətli tədbirlər görməyə imkan verir. Fintonic infrastrukturdakı qeyri-adi fəaliyyəti qeyd etməklə sistemlərini qorumaq üçün tez bir zamanda reaksiya verə bilər.

Prioritetləşdirmə Texnologiyası

Xygeni-nin prioritetləşdirmə texnologiyası Fintonic şirkətinə ən vacib təhlükəsizlik problemlərini əvvəlcə həll etməyə imkan verir və lazımsız səs-küyü azaldır. Bu xüsusiyyət komandaya dərhal geri dönüş təmin edən və təhlükəsizliyi əhəmiyyətli dərəcədə artıran problemlərə diqqət yetirməyə imkan verir.

Health Check Modules

The health check Modul, üçüncü tərəf asılılıqları ilə bağlı texniki xidmət boşluqlarını və lisenziyalaşdırma problemlərini səmərəli şəkildə müəyyən edir. Bu, Fintonic sistemlərinin təhlükəsizliyini, yenilənməsini və uyğunluğunu təmin etməyə kömək edir.

Xygeni tətbiq təhlükəsizliyi ilə necə davrandığımızı dəyişdirdi. Onun hərtərəfli skan etmə imkanları bizə sistemimizdəki hər bir sirri, zəifliyi və səhv konfiqurasiyanı tapmağa və prioritetləşdirməyə imkan verir. SCMXygeni tərəfindən təqdim edilən məlumatlar, bu problemlərin təsirlərini anlamağımızı və onları dərhal həll etməyimizi asanlaşdırır. Bu, sadəcə bir vasitə deyil; hazırda təhlükəsizlik strategiyamızın ayrılmaz hissəsidir.

Enrike Servantes
CISO-CTO Fintonic

Proqram təminatınızın hazırlanması və çatdırılmasını təmin edin

Xygeni Təhlükəsizlik ilə