Fintonic smanjuje vrijeme sigurnosnih zadataka do 90% uz Xygenijev rješenje

Studija slučaja

O Fintonicu

Fintonic je istaknuta finansijska institucija koja pruža sigurne i efikasne finansijske usluge. Njihova misija je da lične finansije učine dostupnim javnosti. Platformu su verificirali i validirali stručnjaci za digitalnu sigurnost i privatnost. Ona pruža naprednu pristupnu tačku za korisnike za unos njihovih računa i finansijskih informacija. Fintonic ih zatim vodi kroz analizu miliona finansijskih podataka, pomažući korisnicima da pronađu relevantne finansijske proizvode.

Korisnici mogu anonimno i sigurno obavljati finansijske i bankarske transakcije koristeći Fintonic aplikaciju. Upravljajući brojnim repozitorijima koda ključnim za svoje poslovanje, Fintonic kontinuirano traži inovativna rješenja za zaštitu osjetljivih podataka i održavanje integriteta svog razvoja i... CI/CD procesima.

Izazov

Fintonic se suočio sa značajnim izazovima u osiguravanju sigurnosti svog razvojnog procesa. Primarne zabrinutosti bile su potencijalno curenje osjetljivih podataka i ukupne sigurnosne ranjivosti unutar razvojnog procesa. Osim toga, Tim je bio zabrinut zbog SCM sposobnost sistema da efikasno rješava sve ove sigurnosne probleme bez usporavanja operacija.

Da bi se suočio s ovim izazovima, Fintonic je trebaorješenje koje bi moglo efikasno skenirati tajne, ranjivosti i zlonamjerni softver u zavisnostima otvorenog koda trećih strana i konfiguracije u njihovoj infrastrukturi kao kodu (IaC). Štaviše, rješenje se moralo besprijekorno integrirati u njihovo razvojno okruženje kako bi se spriječili poremećaji u njihovom radnom procesu.

Bili smo zabrinuti zbog sposobnosti našeg tima i sistema da efikasno riješe sve sigurnosne probleme bez usporavanja našeg poslovanja.

Enrique Cervantes

CISO-CTO Fintonic

Rjesenje

Nakon što je procijenio nekoliko opcija, Fintonic je odabrao Xygeni zbog njegove sveobuhvatne sigurnosne pokrivenosti i mogućnosti besprijekorne integracije. Xygenijeva sposobnost direktne integracije u radne stanice programera se istakla, jer sprječava slučajno objavljivanje tajni i osigurava kontinuirano praćenje i validaciju sigurnosnih mjera unutar alata programera.

Nadalje, Xygenijev holistički pristup sigurnosti bio je upravo ono što je Fintonicu bilo potrebno da održi svoju rigoroznu standardbez žrtvovanja brzine ili efikasnosti. Xygenijevo rješenje efikasno skenira tajne, ranjivosti i zlonamjerni softver u zavisnostima trećih strana i prati sumnjive aktivnosti, pružajući robusnu sigurnost koju Fintonic zahtijeva.

Fintonic je započeo proces integracije s Proof of Concept (PoC) kako bi testirao Xygenijeve skenere. Besprijekorna integracija pokazala je Xygenijevu sposobnost kontinuiranog praćenja sistema bez izazivanja kašnjenja u radnom procesu. Ova jednostavna implementacija omogućila je Fintonicu da brzo integriše Xygeni u svoje razvojno okruženje, osiguravajući kontinuirano praćenje sigurnosti bez odlaganja operacija.

Xygeni proizvodi za podršku

Iako je Fintonic testirao sve Xygeni proizvode, povećavajući pokrivenost analizama i otkrivanje problema, fokus i potvrđene koristi tokom PoC-a bile su usmjerene na sljedeće:

ASPM

Obezbjeđivanje jedinstvenog okvira za analizu i određivanje prioriteta kako bi se osigurao maksimalni fokus i utjecaj aktivnosti sanacije na globalnu sigurnost aplikacije bez povećanja napora sigurnosnog tima.

Sigurnost tajni

za certifikaciju da nisu otkrivene nikakve tajne ni u jednom dijelu trenutne aplikacije i za validaciju kontrole curenja čak i prije committing in the SCM.

Otkrivanje anomalija

kako bi se otkrila bilo kakva sumnjiva aktivnost u SDLC infrastrukturu za certificiranje dobrih praksi upravljanja korisnicima i privilegijama za rotirajuće programere.

Rezultati

Od implementacije Xygenija, Fintonic je doživio značajna poboljšanja u svojim sigurnosnim procesima. Ključne karakteristike Xygenija bile su posebno važne u ovoj transformaciji:

75-90%

smanjenje vremena potrebnog za određivanje prioriteta sigurnosnih zadataka

Enrique Cervantes

CISO-CTO Fintonic

Sumnjive aktivnosti

Xygenijeva sposobnost praćenja sumnjivih aktivnosti omogućava brzo djelovanje protiv potencijalnih sigurnosnih prijetnji. Označavanjem neuobičajenih aktivnosti u infrastrukturi, Fintonic može brzo reagovati kako bi zaštitio svoje sisteme.

Tehnologija prioritizacije

Xygenijeva tehnologija prioritizacije omogućava Fintonicu da prvo riješi najkritičnije sigurnosne probleme, smanjujući nepotrebnu buku. Ova funkcija omogućava timu da se fokusira na probleme koji pružaju neposredne rezultate i značajno poboljšavaju sigurnost.

Health Check modul

The health check Modul efikasno identificira nedostatke u održavanju i probleme s licenciranjem kod ovisnosti trećih strana. Ovo pomaže u održavanju sigurnosti, ažurnosti i usklađenosti Fintonic sistema.

Xygeni je transformirao način na koji upravljamo sigurnošću aplikacija. Njegove sveobuhvatne mogućnosti skeniranja omogućavaju nam da pronađemo i odredimo prioritete za svaku tajnu, ranjivost i pogrešnu konfiguraciju u našim... SCMUvidi koje pruža Xygeni olakšavaju nam da razumijemo uticaje ovih problema i da ih brzo riješimo. To nije samo alat; to je sada sastavni dio naše sigurnosne strategije.

Enrique Cervantes

CISO-CTO Fintonic

Fintonic smanjuje vrijeme sigurnosnih zadataka do 90% uz Xygenijev rješenje

Studija slučaja

Studija slučaja

O Fintonicu

Izazov

Bili smo zabrinuti zbog sposobnosti našeg tima i sistema da efikasno riješe sve sigurnosne probleme bez usporavanja našeg poslovanja.

Enrique Cervantes

CISO-CTO Fintonic

Rjesenje

Xygeni proizvodi za podršku

ASPM

Sigurnost tajni

Otkrivanje anomalija

Rezultati

Sumnjive aktivnosti

Tehnologija prioritizacije

Health Check modul

Osigurajte svoj razvoj i isporuku softvera

sa Xygeni Security-om