Fintonic vähendab Xygeni lahendusega turvaülesannete aega kuni 90%

Juhtumiuuring

Fintonici kohta

Fintonic on silmapaistev finantsasutus, mis pakub turvalisi ja tõhusaid finantsteenuseid. Nende missiooniks on muuta isiklikud rahaasjad avalikkusele kättesaadavaks. Platvormi on kontrollinud ja valideerinud digitaalse turvalisuse ja privaatsuse eksperdid. See pakub kasutajatele täiustatud juurdepääsupunkti oma kontode ja finantsteabe sisestamiseks. Seejärel juhendab Fintonic neid miljonite finantsandmete analüüsimisel, aidates kasutajatel leida asjakohaseid finantstooteid.

Kliendid saavad Fintonicu rakenduse abil anonüümselt ja turvaliselt teha finants- ja pangatehinguid. Fintonic haldab arvukalt oma tegevuse jaoks üliolulisi koodihoidlaid ning otsib pidevalt uuenduslikke lahendusi tundlike andmete kaitsmiseks ja oma arendus- ja... CI/CD protsesse.

Challenge

Fintonic seisis silmitsi märkimisväärsete väljakutsetega oma arendusprotsessi turvalisuse tagamisel. Peamised mured olid tundlike andmete võimalik leke ja üldised turvanõrkused arendusprotsessis. Lisaks meeskond oli mures selle pärast, SCM süsteemi võime kõiki neid turvaprobleeme tõhusalt lahendada ilma toiminguid aeglustamata.

Nende probleemide lahendamiseks vajas Fintonic järgmist:lahendus, mis suudaks tõhusalt otsida saladusi, haavatavusi ja pahavara kolmandate osapoolte avatud lähtekoodiga sõltuvustes ja konfiguratsioonid nende infrastruktuuris koodina (IaCLisaks pidi lahendus sujuvalt integreeruma nende arenduskeskkonda, et vältida töövoo katkestusi.

Olime mures oma meeskonna ja süsteemi võime pärast kõigi turvaprobleemidega tõhusalt toime tulla, ilma et see meie tegevust aeglustaks.

Enrique Cervantes

CISO-CTO Fintonic

Lahendus

Pärast mitme variandi kaalumist valis Fintonic Xygeni selle ulatusliku turvakatte ja sujuvate integratsioonivõimaluste tõttu. Xygeni võime integreeruda otse arendajate tööjaamadesse paistis silma, kuna see hoiab ära saladuste juhusliku avaldamise ning tagab arendajate tööriistades olevate turvameetmete pideva jälgimise ja valideerimise.

Lisaks oli Xygeni terviklik lähenemine turvalisusele just see, mida Fintonic oma rangete standardite säilitamiseks vajas. standardilma kiirust või tõhusust ohverdamata. Xygeni lahendus skannib tõhusalt kolmandate osapoolte sõltuvustes saladusi, haavatavusi ja pahavara ning jälgib kahtlaseid tegevusi, pakkudes Fintonicule vajalikku tugevat turvalisust.

Fintonic alustas integreerimisprotsessi kontseptsiooni tõestusega (PoC), et testida Xygeni skannereid. Sujuv integratsioon näitas Xygeni võimet süsteeme pidevalt jälgida ilma töövoo viivitusi tekitamata. See lihtne juurutamine võimaldas Fintonicul Xygeni kiiresti oma arenduskeskkonda integreerida, tagades pideva turvalisuse jälgimise ilma toiminguid viivitamata.

Xygeni tugitooted

Kuigi Fintonic on testinud kõiki Xygeni tooteid, suurendades analüüsi ulatust ja probleemide avastamist, keskenduti PoC ajal ja valideeritud eelistele järgmisele:

ASPM

Pakkuda ühtne analüüsi- ja prioriseerimispaneel, et tagada parandustegevuste maksimaalne keskendumine ja mõju rakenduse globaalsele turvalisusele ilma turvameeskonna pingutusi suurendamata.

Saladused Turvalisus

sertifitseerimiseks, et praeguses taotluses ei avalikustatud ühtegi saladust, ja lekete kontrolli valideerimiseks juba enne committing sees SCM.

Anomaalia tuvastamine

et tuvastada igasugust kahtlast tegevust SDLC infrastruktuur heade kasutajate ja õiguste haldamise tavade sertifitseerimiseks roteeruvatele arendajatele.

Tulemused

Pärast Xygeni juurutamist Fintonic on oma turvaprotsessides märkimisväärselt paranenud. Xygeni põhifunktsioonid on selles muutuses olnud eriti olulised:

75-90%

turvaülesannete prioriseerimiseks kuluva aja lühendamine

Enrique Cervantes

CISO-CTO Fintonic

Kahtlased tegevused

Xygeni võime jälgida kahtlaseid tegevusi võimaldab potentsiaalsete turvaohtude vastu kiiresti tegutseda. Ebatavalise tegevuse märgistamisega infrastruktuuris saab Fintonic oma süsteemide kaitsmiseks kiiresti reageerida.

Prioriseerimise tehnoloogia

Xygeni prioriseerimistehnoloogia võimaldab Fintonicul kõigepealt tegeleda kõige kriitilisemate turvaprobleemidega, vähendades ebavajalikku müra. See funktsioon võimaldab meeskonnal keskenduda probleemidele, mis annavad kohest tulu ja parandavad oluliselt turvalisust.

Health Check moodulid

. health check moodul tuvastab tõhusalt hoolduslüngad ja litsentsimisprobleemid kolmandate osapoolte sõltuvustega. See aitab hoida Fintonicu süsteemid turvalisena, ajakohasena ja nõuetele vastavana.

Xygeni on muutnud meie rakenduste turvalisuse käsitlemist. Selle ulatuslikud skannimisvõimalused võimaldavad meil leida ja tähtsuse järjekorda seada iga saladuse, haavatavuse ja vale konfiguratsiooni meie rakendustes. SCMXygeni pakutavad teadmised aitavad meil nende probleemide mõjusid paremini mõista ja nendega kiiresti tegeleda. See pole lihtsalt tööriist, vaid nüüd meie turvastrateegia lahutamatu osa.

Enrique Cervantes

CISO-CTO Fintonic

Fintonic vähendab Xygeni lahendusega turvaülesannete aega kuni 90%

Juhtumiuuring

Juhtumiuuring

Fintonici kohta

Challenge

Olime mures oma meeskonna ja süsteemi võime pärast kõigi turvaprobleemidega tõhusalt toime tulla, ilma et see meie tegevust aeglustaks.

Enrique Cervantes

CISO-CTO Fintonic

Lahendus

Xygeni tugitooted

ASPM

Saladused Turvalisus

Anomaalia tuvastamine

Tulemused

Kahtlased tegevused

Prioriseerimise tehnoloogia

Health Check moodulid

Turvaline tarkvaraarendus ja -tarne

koos Xygeni Securityga

Tooted

Ressursid

Ettevõttest

Õigus