Fintonic-ek segurtasun-lanen denbora % 90era arte murrizten du Xygeni-ren irtenbidearekin

Case Study

logo-fintonic

Fintonici buruz

Fintonic finantza-erakunde nabarmena da, finantza-zerbitzu seguru eta eraginkorrak eskaintzen dituena. Beren eginkizuna finantza pertsonalak publikoarentzat eskuragarri jartzea da. Plataforma segurtasun digitaleko eta pribatutasuneko adituek egiaztatu eta balioztatzen dute. Erabiltzaileei beren kontuak eta finantza-informazioa sartzeko sarbide-puntu aurreratu bat eskaintzen die. Ondoren, Fintonic-ek milioika finantza-datu-puntu aztertzen gidatzen ditu, erabiltzaileei finantza-produktu garrantzitsuak aurkitzen lagunduz.

Bezeroek modu anonimo eta seguruan egin ditzakete finantza- eta banku-transakzioak Fintonic aplikazioa erabiliz. Bere eragiketetarako ezinbestekoak diren kode-biltegi ugari kudeatuz, Fintonic-ek etengabe bilatzen ditu irtenbide berritzaileak datu sentikorrak babesteko eta bere garapenaren eta -ren osotasuna mantentzeko. CI/CD prozesuak.

Challenge

Fintonic-ek erronka handiei aurre egin behar izan zien bere garapen prozesuaren segurtasuna bermatzeko. Kezka nagusiak datu sentikorren ihes potentziala eta garapen prozesuaren barruko segurtasun ahultasun orokorrak ziren. Gainera, taldea kezkatuta zegoen SCM sistemak segurtasun arazo horiek guztiak eraginkortasunez kudeatzeko duen gaitasuna, eragiketak moteldu gabe.

Erronka hauei aurre egiteko, Fintonic-ek behar zuenHirugarrenen kode irekiko menpekotasunetan sekretuak, ahultasunak eta malwarea eraginkortasunez eskaneatu ditzakeen irtenbidea eta konfigurazioak beren Azpiegitura Kode gisa (IaC). Gainera, irtenbidea garapen-ingurunean ezin hobeto integratu behar zen, lan-fluxuan etenik ez izateko.

Gure taldeak eta sistemak segurtasun arazo guztiak eraginkortasunez kudeatzeko zuen gaitasunaz kezkatuta geunden, gure eragiketak moteldu gabe.

Enrike Cervantes
CISO-CTO Fintonic

Irtenbidea The

Hainbat aukera ebaluatu ondoren, Fintonic-ek Xygeni aukeratu zuen bere segurtasun-estaldura zabalagatik eta integrazio-gaitasun ezin hobeengatik. Xygeni-k garatzaileen lan-estazioetan zuzenean integratzeko duen gaitasuna nabarmendu zen, sekretuen ustekabeko argitalpena eragozten baitu eta garatzaileen tresnen barruko segurtasun-neurrien etengabeko monitorizazioa eta baliozkotzea bermatzen baitu.

Gainera, Xygeniren segurtasunarekiko ikuspegi holistikoa zen Fintonic-ek bere zorrotza mantentzeko behar zuena. standardabiadura edo eraginkortasuna galdu gabe. Xygeniren irtenbideak modu eraginkorrean eskaneatzen ditu sekretuak, ahultasunak eta malwarea hirugarrenen menpekotasunetan eta jarduera susmagarriak kontrolatzen ditu, Fintonic-ek behar duen segurtasun sendoa eskainiz.

Fintonic-ek integrazio prozesua Xygeni-ren eskanerrak probatzeko Kontzeptu-Proba (PoC) batekin hasi zuen. Integrazio leunak erakutsi zuen Xygeni-k sistemak etengabe kontrolatzeko duen gaitasuna, lan-fluxuaren atzerapenik eragin gabe. Inplementazio erraz honek Fintonic-i Xygeni bere garapen-ingurunean azkar txertatzeko aukera eman zion, segurtasun-monitorizazio jarraitua bermatuz, eragiketak atzeratu gabe.

Xygeni Laguntza Produktuak

Fintonic-ek Xygeni produktu guztiak probatu dituen arren, analisi-estaldura eta arazoen detekzioa handituz, PoC-an zehar arreta eta balioztatutako onurak honako hauetan zentratu ziren:

ASPM

Aplikazioaren segurtasun globalean konponketa-jardueren arreta eta eragin maximoa bermatzeko, segurtasun-taldearen ahaleginak handitu gabe, analisi eta lehentasunen panel bakarra eskaintzea.

Segurtasun Sekretuak

uneko aplikazioaren inongo ataletan sekreturik ez zegoela ziurtatzeko eta ihesen kontrola balioztatzeko aurretik ere committing-ean SCM.

Anomalien detekzioa

jarduera susmagarriren bat detektatzeko SDLC azpiegitura txandakatzen diren garatzaileentzako erabiltzaile eta pribilegioen kudeaketa praktika onak ziurtatzeko.

Emaitzak

Xygeni ezarri zenetik, Fintonic hobekuntza nabarmenak izan ditu bere segurtasun-prozesuetan. Xygeniren ezaugarri nagusiak bereziki garrantzitsuak izan dira eraldaketa honetan:
75-90%
segurtasun-zereginak lehenesteko behar den denbora murriztea
Enrike Cervantes
CISO-CTO Fintonic

Jarduera susmagarriak

Xygeni-k jarduera susmagarriak kontrolatzeko duen gaitasunak segurtasun-mehatxu potentzialen aurkako ekintza azkarra ahalbidetzen du. Azpiegituran jarduera ezohikoak markatuz, Fintonic-ek azkar erantzun dezake bere sistemak babesteko.

Lehentasun Teknologia

Xygeniren lehentasun-teknologiari esker, Fintonic-ek segurtasun-arazo kritikoenak lehenik konpon ditzake, beharrezkoak ez diren zaratak murriztuz. Ezaugarri honek taldeari berehalako etekinak ematen dituzten arazoetan zentratzea ahalbidetzen dio eta segurtasuna nabarmen hobetzen du.

Health Check Moduluak

The health check Moduluak modu eraginkorrean identifikatzen ditu mantentze-hutsuneak eta hirugarrenen menpekotasunekin lotutako lizentzia-arazoak. Horrek Fintonic-en sistemak seguru, eguneratuta eta araudiekin bat datozen mantentzen laguntzen du.

Xygeni-k aplikazioen segurtasuna kudeatzeko modua eraldatu du. Eskaneatze gaitasun zabalak gure sekretu, ahultasun eta konfigurazio oker guztiak aurkitu eta lehenesteko aukera ematen digu. SCMXygenik eskaintzen dituen ikuspegiei esker, errazagoa da arazo hauen eraginak ulertzea eta berehala konpontzea. Ez da tresna bat bakarrik; gure segurtasun estrategiaren parte da orain.

Enrike Cervantes
CISO-CTO Fintonic

Ziurtatu zure softwarearen garapena eta entrega

Xygeni Security-rekin