Fintonic Reduktas Sekurecan Taskotempon Ĝis 90% per la Solvo de Xygeni

Case Study

logo-fintona

Pri Fintonic

Fintonic estas elstara financa institucio, kiu provizas sekurajn kaj efikajn financajn servojn. Ilia misio estas igi personajn financojn alireblaj al la publiko. La platformo estas kontrolita kaj validigita de fakuloj pri cifereca sekureco kaj privateco. Ĝi provizas altnivelan alirpunkton por uzantoj por enigi siajn kontojn kaj financajn informojn. Fintonic poste gvidas ilin tra analizado de milionoj da financaj datenpunktoj, helpante uzantojn trovi koncernajn financajn produktojn.

Klientoj povas anonime kaj sekure fari financajn kaj bankajn transakciojn uzante la aplikaĵon Fintonic. Administrante multajn koddeponejojn esencajn por siaj operacioj, Fintonic kontinue serĉas novigajn solvojn por protekti sentemajn datumojn kaj konservi la integrecon de sia disvolviĝo & CI/CD procezoj.

la defio

Fintonic alfrontis signifajn defiojn certigante la sekurecon de sia evoluiga procezo. La ĉefaj zorgoj estis la ebla elfluo de sentemaj datumoj kaj ĝeneralaj sekurecaj vundeblecoj ene de la evoluiga procezo. Krome, la teamo maltrankviliĝis pri la SCM la kapablo de la sistemo efike pritrakti ĉiujn ĉi tiujn sekurecajn problemojn sen malrapidigi operaciojn.

Por trakti ĉi tiujn defiojn, Fintonic bezonis kielsolvo kiu povus efike skani sekretojn, vundeblecojn kaj malican programaron en triapartaj malfermfontecaj dependecoj kaj konfiguracioj en ilia Infrastrukturo kiel Kodo (IaC). Krome, la solvo devis integriĝi senjunte en ilian evoluigan medion por eviti interrompojn al ilia laborfluo.

Ni maltrankviliĝis pri la kapablo de nia teamo kaj sistemo efike pritrakti ĉiujn sekurecajn problemojn sen malrapidigi niajn operaciojn.

Henriko Cervantes
CISO-CTO Fintonic

la Solvo

Post taksado de pluraj ebloj, Fintonic elektis Xygeni pro ĝia ampleksa sekureca kovrado kaj senjuntaj integriĝaj kapabloj. La kapablo de Xygeni integriĝi rekte en la laborstaciojn de programistoj elstaris, ĉar ĝi malhelpas la hazardan publikigon de sekretoj kaj certigas kontinuan monitoradon kaj validigon de sekurecaj mezuroj ene de la iloj de la programistoj.

Krome, la holisma aliro de Xygeni al sekureco estis ĝuste tio, kion Fintonic bezonis por konservi sian rigoran standardsen oferi rapidon aŭ efikecon. La solvo de Xygeni efike skanas sekretojn, vundeblecojn kaj malican programaron en triapartaj dependecoj kaj monitoras suspektindajn agadojn, provizante la fortikan sekurecon, kiun Fintonic postulas.

Fintonic komencis la integriĝprocezon per pruvo de koncepto (PoC) por testi la skanilojn de Xygeni. La glata integriĝo montris la kapablon de Xygeni kontinue monitori sistemojn sen kaŭzi prokrastojn en la laborfluo. Ĉi tiu facila efektivigo permesis al Fintonic rapide integri Xygeni en sian evoluigan medion, certigante kontinuan sekurecmonitoradon sen prokrasti operaciojn.

Xygeni-Subtenaj Produktoj

Kvankam Fintonic testis ĉiujn produktojn de Xygeni, pliigante la analizon kaj detekton de problemoj, la fokuso kaj validigitaj avantaĝoj dum la pruvo de konfirmo koncentriĝis je la jenaj:

ASPM

Provizi unuecan analizan kaj prioritatigan panelon por certigi maksimuman fokuson kaj efikon de la riparaj agadoj sur la tutmonda sekureco de la aplikaĵo sen pliigi la klopodojn de la sekureca teamo.

Sekretoj Sekureco

por atestado de neniuj sekretoj estis malkaŝitaj en iu ajn parto de la nuna aplikaĵo kaj por validigi kontrolon de elfluoj eĉ antaŭ committinto en la SCM.

Detekto de Anomalioj

por detekti ajnan suspektindan agadon en la SDLC infrastrukturo por atesti bonajn praktikojn pri uzanto- kaj privilegiadministrado por rotaciantaj programistoj.

La rezultoj

Ekde la efektivigo de Xygeni, Fintonic spertis signifajn plibonigojn en siaj sekurecaj procezoj. Ŝlosilaj trajtoj de Xygeni estis aparte instrumentaj en ĉi tiu transformo:
75-90%
redukto de la tempo bezonata por prioritatigi sekurecajn taskojn
Henriko Cervantes
CISO-CTO Fintonic

Suspektindaj Agadoj

La kapablo de Xygeni monitori suspektindajn agadojn ebligas rapidan agadon kontraŭ eblaj sekurecaj minacoj. Per signalado de nekutimaj agadoj en la infrastrukturo, Fintonic povas rapide respondi por protekti siajn sistemojn.

Prioritada Teknologio

La prioritatiga teknologio de Xygeni ebligas al Fintonic unue trakti la plej kritikajn sekurecajn problemojn, reduktante nenecesan bruon. Ĉi tiu funkcio permesas al la teamo koncentriĝi pri problemoj, kiuj tuj donas profiton kaj signife plibonigas sekurecon.

Health Check modulo

la health check modulo efike identigas mankojn en bontenado kaj problemojn pri licencado rilate al dependecoj de triaj partioj. Tio helpas teni la sistemojn de Fintonic sekuraj, ĝisdatigitaj kaj konformaj.

Xygeni transformis nian traktadon de aplikaĵa sekureco. Ĝiaj ampleksaj skanadaj kapabloj permesas al ni trovi kaj prioritatigi ĉiun sekreton, vundeblecon kaj misagordon en nia... SCMLa komprenoj provizitaj de Xygeni faciligas al ni kompreni la efikojn de ĉi tiuj problemoj kaj trakti ilin rapide. Ĝi ne estas nur ilo; ĝi estas integrita parto de nia sekureca strategio nun.

Henriko Cervantes
CISO-CTO Fintonic

Sekurigu vian Programaran Disvolviĝon kaj Liveradon

kun Xygeni Security