Fintonic-ը մինչև 90%-ով կրճատում է անվտանգության առաջադրանքների կատարման ժամանակը Xygeni-ի լուծման միջոցով

Case Study

լոգո-ֆինտոնիկ

Ֆինտոնիկի մասին

Fintonic-ը առաջատար ֆինանսական հաստատություն է, որը մատուցում է անվտանգ և արդյունավետ ֆինանսական ծառայություններ: Նրանց առաքելությունն է անձնական ֆինանսները հասանելի դարձնել հանրությանը: Հարթակը ստուգվում և վավերացվում է թվային անվտանգության և գաղտնիության մասնագետների կողմից: Այն օգտատերերին տրամադրում է առաջադեմ մուտքի կետ՝ իրենց հաշիվները և ֆինանսական տեղեկատվությունը մուտքագրելու համար: Այնուհետև Fintonic-ը նրանց ուղեկցում է միլիոնավոր ֆինանսական տվյալների վերլուծության մեջ՝ օգնելով օգտատերերին գտնել համապատասխան ֆինանսական ապրանքներ:

Հաճախորդները կարող են անանուն և անվտանգ կերպով կատարել ֆինանսական և բանկային գործարքներ՝ օգտագործելով Fintonic հավելվածը: Կառավարելով իր գործունեության համար կարևոր բազմաթիվ կոդերի պահոցներ՝ Fintonic-ը անընդհատ փնտրում է նորարարական լուծումներ՝ զգայուն տվյալները պաշտպանելու և իր մշակման ամբողջականությունը պահպանելու համար: CI/CD գործընթացները.

Մարտահրավեր

Fintonic-ը բախվեց զգալի մարտահրավերների իր մշակման գործընթացի անվտանգությունն ապահովելու հարցում: Հիմնական մտահոգությունները վերաբերում էին զգայուն տվյալների հնարավոր արտահոսքին և մշակման գործընթացում ընդհանուր անվտանգության խոցելիություններին: Բացի այդ, թիմը մտահոգված էր SCM համակարգի կարողությունը արդյունավետորեն լուծելու այս բոլոր անվտանգության խնդիրները՝ առանց գործողությունները դանդաղեցնելու.

Այս մարտահրավերները հաղթահարելու համար Ֆինտոնիկին անհրաժեշտ էր...լուծում, որը կարող է արդյունավետորեն սկանավորել գաղտնիքները, խոցելիությունները և վնասակար ծրագրերը երրորդ կողմի բաց կոդով կախվածություններում և իրենց ենթակառուցվածքի կոնֆիգուրացիաները որպես կոդ (IaCԱվելին, լուծումը պետք է անխափան ինտեգրվեր նրանց մշակման միջավայրին՝ աշխատանքային հոսքի խափանումներից խուսափելու համար։

Մենք մտահոգված էինք մեր թիմի և համակարգի կարողությամբ՝ արդյունավետորեն լուծելու բոլոր անվտանգության խնդիրները՝ առանց մեր գործունեությունը դանդաղեցնելու։

Էնրիկե Սերվանտես
CISO-CTO Ֆինտոնիկ

The Solution

Մի քանի տարբերակներ գնահատելուց հետո, Fintonic-ը ընտրեց Xygeni-ն՝ դրա համապարփակ անվտանգության ծածկույթի և անխափան ինտեգրման հնարավորությունների շնորհիվ: Xygeni-ի՝ մշակողների աշխատանքային կայաններին անմիջապես ինտեգրվելու ունակությունը առանձնանում էր, քանի որ այն կանխում է գաղտնիքների պատահական հրապարակումը և ապահովում է մշակողների գործիքների անվտանգության միջոցառումների շարունակական մոնիթորինգը և վավերացումը:

Ավելին, Xygeni-ի անվտանգության նկատմամբ ամբողջական մոտեցումը հենց այն էր, ինչ Fintonic-ին անհրաժեշտ էր իր խիստ մոտեցումը պահպանելու համար։ standardառանց զոհաբերելու արագությունը կամ արդյունավետությունը: Xygeni-ի լուծումը արդյունավետորեն սկանավորում է գաղտնիքները, խոցելիությունները և վնասակար ծրագրերը երրորդ կողմի կախվածություններում և վերահսկում է կասկածելի գործունեությունը, ապահովելով Fintonic-ի պահանջվող հուսալի անվտանգությունը:

Fintonic-ը սկսեց ինտեգրման գործընթացը Proof of Concept (PoC)-ով՝ Xygeni-ի սկաներները փորձարկելու համար։ Սահուն ինտեգրումը ցույց տվեց Xygeni-ի կարողությունը անընդհատ վերահսկելու համակարգերը՝ առանց աշխատանքային հոսքի ուշացումներ առաջացնելու։ Այս հեշտ ներդրումը թույլ տվեց Fintonic-ին արագորեն ներառել Xygeni-ն իր մշակման միջավայրում՝ ապահովելով անඛնդիր անվտանգության մոնիթորինգ՝ առանց գործողությունների հետաձգման։

Xygeni-ի աջակցության արտադրանք

Չնայած Fintonic-ը փորձարկել է Xygeni-ի բոլոր արտադրանքները՝ ընդլայնելով վերլուծության ծածկույթը և խնդիրների հայտնաբերումը, PoC-ի ընթացքում ուշադրությունը և վավերացված օգուտները կենտրոնացած էին հետևյալի վրա.

ASPM

Ապահովել վերլուծության և առաջնահերթությունների դասակարգման միասնական ապակե վահանակ՝ ապահովելու համար վերականգնողական գործողությունների առավելագույն կենտրոնացումը և ազդեցությունը հավելվածի գլոբալ անվտանգության վրա՝ առանց անվտանգության թիմի ջանքերը մեծացնելու։

Գաղտնիքների անվտանգություն

հավաստելու համար, որ որևէ գաղտնիք չի բացահայտվել ներկայիս դիմումի որևէ մասում և վավերացնելու արտահոսքերի վերահսկողությունը նույնիսկ նախկինում committing է SCM.

Անոմալիայի հայտնաբերում

ցանկացած կասկածելի գործունեություն հայտնաբերելու համար SDLC ենթակառուցվածք՝ պտտվող մշակողների համար օգտատերերի և արտոնությունների կառավարման լավ պրակտիկան հավաստագրելու համար։

Արդյունքները

Xygeni-ի ներդրումից ի վեր, Ֆինտոնիկ իր անվտանգության գործընթացներում զգալի բարելավումներ են գրանցվել։ Xygeni-ի հիմնական առանձնահատկությունները հատկապես կարևոր դեր են խաղացել այս փոխակերպման մեջ.
75-90%
անվտանգության առաջադրանքների առաջնահերթության սահմանման համար անհրաժեշտ ժամանակի կրճատում
Էնրիկե Սերվանտես
CISO-CTO Ֆինտոնիկ

Կասկածելի գործողություններ

Xygeni-ի կասկածելի գործունեությունը վերահսկելու կարողությունը թույլ է տալիս արագ գործողություններ ձեռնարկել անվտանգության հնարավոր սպառնալիքների դեմ: Հաստատակում անսովոր գործունեությունը նշելով՝ Fintonic-ը կարող է արագ արձագանքել՝ իրենց համակարգերը պաշտպանելու համար:

Առաջնահերթության տեխնոլոգիա

Xygeni-ի առաջնահերթությունների որոշման տեխնոլոգիան թույլ է տալիս Fintonic-ին նախ լուծել ամենակարևոր անվտանգության խնդիրները՝ նվազեցնելով ավելորդ աղմուկը: Այս գործառույթը թույլ է տալիս թիմին կենտրոնանալ այն խնդիրների վրա, որոնք ապահովում են անհապաղ արդյունք և զգալիորեն բարելավում են անվտանգությունը:

Health Check Մոդուլներ

  health check Մոդուլը արդյունավետորեն բացահայտում է սպասարկման բացթողումները և լիցենզավորման խնդիրները երրորդ կողմի կախվածությունների հետ։ Սա օգնում է պահպանել Fintonic-ի համակարգերը անվտանգ, թարմացված և համապատասխան։

Xygeni-ն փոխակերպել է մեր կողմից ծրագրերի անվտանգության կառավարման եղանակը։ Դրա համապարփակ սկանավորման հնարավորությունները թույլ են տալիս մեզ գտնել և առաջնահերթություն տալ մեր համակարգում առկա յուրաքանչյուր գաղտնիքի, խոցելիության և սխալ կարգավորման։ SCMXygeni-ի կողմից տրամադրված պատկերացումները մեզ համար ավելի հեշտ են դարձնում այս խնդիրների ազդեցությունը հասկանալը և դրանց անհապաղ լուծումը։ Դա պարզապես գործիք չէ. այն այժմ մեր անվտանգության ռազմավարության անբաժանելի մասն է կազմում։

Էնրիկե Սերվանտես
CISO-CTO Ֆինտոնիկ

Ապահովեք ձեր ծրագրային ապահովման մշակումը և մատակարարումը

Xygeni Security-ի հետ