Mae Fintonic yn Lleihau Amser Tasgau Diogelwch Hyd at 90% gyda Datrysiad Xygeni

Astudiaeth achos

logo-fintonic

Ynglŷn â Fintonic

Mae Fintonic yn sefydliad ariannol amlwg sy'n darparu gwasanaethau ariannol diogel ac effeithlon. Eu cenhadaeth yw gwneud cyllid personol yn hygyrch i'r cyhoedd. Mae'r platfform yn cael ei wirio a'i ddilysu gan arbenigwyr mewn diogelwch digidol a phreifatrwydd. Mae'n darparu pwynt mynediad uwch i ddefnyddwyr nodi eu cyfrifon a'u gwybodaeth ariannol. Yna mae Fintonic yn eu tywys trwy ddadansoddi miliynau o bwyntiau data ariannol, gan helpu defnyddwyr i ddod o hyd i gynhyrchion ariannol perthnasol.

Gall cwsmeriaid wneud trafodion ariannol a bancio yn ddienw ac yn ddiogel gan ddefnyddio'r rhaglen Fintonic. Gan reoli nifer o storfeydd cod sy'n hanfodol i'w gweithrediadau, mae Fintonic yn chwilio'n barhaus am atebion arloesol i amddiffyn data sensitif a chynnal uniondeb ei ddatblygiad a CI/CD prosesau.

yr Her

Roedd Fintonic yn wynebu heriau sylweddol wrth sicrhau diogelwch ei broses ddatblygu. Y prif bryderon oedd y posibilrwydd o ddata sensitif yn gollwng a gwendidau diogelwch cyffredinol o fewn y broses ddatblygu. Yn ogystal, roedd y tîm yn poeni am y SCM gallu'r system i ymdrin â'r holl faterion diogelwch hyn yn effeithlon heb arafu gweithrediadau.

Er mwyn mynd i'r afael â'r heriau hyn, roedd angen i Fintonicdatrysiad a allai sganio'n effeithiol am gyfrinachau, gwendidau a meddalwedd faleisus mewn dibyniaethau ffynhonnell agored trydydd parti a ffurfweddiadau yn eu Seilwaith fel Cod (IaCAr ben hynny, roedd yn rhaid i'r ateb integreiddio'n ddi-dor i'w hamgylchedd datblygu er mwyn atal tarfu ar eu llif gwaith.

Roedden ni'n pryderu am allu ein tîm a'n system i ymdrin â phob mater diogelwch yn effeithlon heb arafu ein gweithrediadau.

Enrique Cervantes
CISO-CTO Fintonic

Yr Ateb

Ar ôl gwerthuso sawl opsiwn, dewisodd Fintonic Xygeni oherwydd ei sylw diogelwch cynhwysfawr a'i alluoedd integreiddio di-dor. Roedd gallu Xygeni i integreiddio'n uniongyrchol i orsafoedd gwaith datblygwyr yn sefyll allan, gan ei fod yn atal cyhoeddi cyfrinachau ar ddamwain ac yn sicrhau monitro a dilysu mesurau diogelwch yn barhaus o fewn offer y datblygwyr.

Ar ben hynny, dull cyfannol Xygeni o ymdrin â diogelwch oedd yn union yr hyn yr oedd ei angen ar Fintonic i gynnal ei ddulliau trylwyr. standardheb aberthu cyflymder na effeithlonrwydd. Mae datrysiad Xygeni yn sganio'n effeithiol am gyfrinachau, gwendidau a meddalwedd faleisus mewn dibyniaethau trydydd parti ac yn monitro gweithgareddau amheus, gan ddarparu'r diogelwch cadarn y mae Fintonic ei angen.

Dechreuodd Fintonic y broses integreiddio gyda Phrawf o Gysyniad (PoC) i brofi sganwyr Xygeni. Dangosodd yr integreiddio llyfn allu Xygeni i fonitro systemau'n barhaus heb achosi oedi yn y llif gwaith. Roedd y gweithrediad hawdd hwn yn caniatáu i Fintonic ymgorffori Xygeni yn gyflym yn ei amgylchedd datblygu, gan sicrhau monitro diogelwch parhaus heb oedi gweithrediadau.

Cynhyrchion Cymorth Xygeni

Er bod Fintonic wedi profi pob cynnyrch Xygeni, gan gynyddu'r sylw dadansoddi a chanfod problemau, roedd y ffocws a'r manteision dilys yn ystod y PoC wedi'u canolbwyntio ar y canlynol:

ASPM

Darparu un panel gwydr dadansoddi a blaenoriaethu i sicrhau'r ffocws a'r effaith fwyaf posibl o ran gweithgareddau adfer ar ddiogelwch byd-eang y rhaglen heb gynyddu ymdrechion y tîm diogelwch.

Cyfrinachau Diogelwch

ar gyfer ardystio nad oedd unrhyw gyfrinachau wedi'u datgelu mewn unrhyw ran o'r cais cyfredol ac i ddilysu rheolaeth ar ollyngiadau hyd yn oed cyn hynny committing yn y SCM.

Canfod Anomaleddau

i ganfod unrhyw weithgarwch amheus yn y SDLC seilwaith i ardystio arferion rheoli defnyddwyr a breintiau da ar gyfer datblygwyr sy'n cylchdroi.

Y canlyniadau

Ers gweithredu Xygeni, Fintonig wedi gweld gwelliannau sylweddol yn ei brosesau diogelwch. Mae nodweddion allweddol Xygeni wedi bod yn arbennig o allweddol yn y trawsnewidiad hwn:
75-90%
gostyngiad yn yr amser sydd ei angen i flaenoriaethu tasgau diogelwch
Enrique Cervantes
CISO-CTO Fintonic

Gweithgareddau Amheus

Mae gallu Xygeni i fonitro gweithgareddau amheus yn caniatáu gweithredu cyflym yn erbyn bygythiadau diogelwch posibl. Drwy nodi gweithgaredd anarferol yn y seilwaith, gall Fintonic ymateb yn gyflym i amddiffyn eu systemau.

Technoleg Blaenoriaethu

Mae technoleg blaenoriaethu Xygeni yn galluogi Fintonic i fynd i'r afael â'r materion diogelwch mwyaf hanfodol yn gyntaf, gan leihau sŵn diangen. Mae'r nodwedd hon yn caniatáu i'r tîm ganolbwyntio ar broblemau sy'n darparu enillion ar unwaith ac yn gwella diogelwch yn sylweddol.

Health Check Modiwlau

The health check Mae'r modiwl yn nodi bylchau cynnal a chadw a phroblemau trwyddedu yn effeithlon gyda dibyniaethau trydydd parti. Mae hyn yn helpu i gadw systemau Fintonic yn ddiogel, yn gyfredol ac yn cydymffurfio.

Mae Xygeni wedi trawsnewid sut rydym yn trin diogelwch cymwysiadau. Mae ei alluoedd sganio cynhwysfawr yn caniatáu inni ddod o hyd i bob cyfrinach, bregusrwydd a chamgyfluniad yn ein system a'i blaenoriaethu. SCMMae'r mewnwelediadau a ddarperir gan Xygeni yn ei gwneud hi'n haws i ni ddeall effeithiau'r problemau hyn a mynd i'r afael â nhw'n brydlon. Nid offeryn yn unig ydyw; mae'n rhan annatod o'n strategaeth ddiogelwch nawr.

Enrique Cervantes
CISO-CTO Fintonic

Sicrhau eich Datblygiad a Chyflwyniad Meddalwedd

gyda Diogelwch Xygeni