Fintonic מפחיתה את זמן משימות האבטחה עד 90% בעזרת הפתרון של Xygeni

מקרה מבחן

לוגו-פינטוניק

אודות פינטוניק

Fintonic הוא מוסד פיננסי בולט המספק שירותים פיננסיים מאובטחים ויעילים. משימתו היא להנגיש את הכספים האישיים לציבור. הפלטפורמה מאומתת ומאומתת על ידי מומחים באבטחה דיגיטלית ופרטיות. היא מספקת נקודת גישה מתקדמת למשתמשים להזנת חשבונותיהם ומידע פיננסי. לאחר מכן, Fintonic מנחה אותם בניתוח מיליוני נקודות נתונים פיננסיות, ועוזרת למשתמשים למצוא מוצרים פיננסיים רלוונטיים.

לקוחות יכולים לבצע פעולות פיננסיות ובנקאיות באופן אנונימי ומאובטח באמצעות אפליקציית Fintonic. Fintonic, המנהלת מאגרי קוד רבים החיוניים לפעילותה, מחפשת ללא הרף פתרונות חדשניים להגנה על נתונים רגישים ולשמירה על שלמות הפיתוח והניהול שלה. CI/CD תהליכים.

האתגר

חברת Fintonic התמודדה עם אתגרים משמעותיים בהבטחת אבטחת תהליך הפיתוח שלה. החששות העיקריים היו דליפה אפשרית של מידע רגיש ופגיעויות אבטחה כלליות בתהליך הפיתוח. בנוסף, הצוות היה מודאג לגבי SCM יכולת המערכת להתמודד עם כל בעיות האבטחה הללו ביעילות מבלי להאט את הפעילות.

כדי להתמודד עם אתגרים אלה, Fintonic נזקקה ל...פתרון שיכול לסרוק ביעילות אחר סודות, פגיעויות ותוכנות זדוניות בתלות בקוד פתוח של צד שלישי ותצורות בתשתית שלהם כקוד (IaCיתר על כן, הפתרון היה צריך להשתלב בצורה חלקה בסביבת הפיתוח שלהם כדי למנוע שיבושים בתהליך העבודה שלהם.

היינו מודאגים לגבי יכולתם של הצוות והמערכת שלנו לטפל בכל בעיות האבטחה ביעילות מבלי להאט את הפעילות שלנו.

אנריקה סרוונטס
CISמנהל טכנולוגיות ראשי פינטוניק

הפתרון

לאחר בחינת מספר אפשרויות, בחרה Fintonic ב-Xygeni בזכות כיסוי האבטחה המקיף שלה ויכולות האינטגרציה החלקות שלה. היכולת של Xygeni להשתלב ישירות בתחנות העבודה של המפתחים בלטה, שכן היא מונעת פרסום מקרי של סודות ומבטיחה ניטור ותיקוף מתמשכים של אמצעי אבטחה בתוך כלי המפתחים.

יתר על כן, הגישה ההוליסטית של Xygeni לאבטחה הייתה בדיוק מה ש-Fintonic הייתה צריכה כדי לשמור על הגישה הקפדנית שלה. standardמבלי להתפשר על מהירות או יעילות. הפתרון של Xygeni סורק ביעילות אחר סודות, פגיעויות ותוכנות זדוניות בתלות של צד שלישי ומנטר פעילויות חשודות, ומספק את האבטחה החזקה ש-Fintonic דורשת.

פינטוניק החלה את תהליך האינטגרציה עם הוכחת היתכנות (PoC) לבדיקת הסורקים של Xygeni. האינטגרציה החלקה הדגימה את יכולתה של Xygeni לנטר מערכות באופן רציף מבלי לגרום לעיכובים בתהליך העבודה. יישום קל זה אפשר ל-Fintonic לשלב במהירות את Xygeni בסביבת הפיתוח שלה, תוך הבטחת ניטור אבטחה רציף מבלי לעכב את הפעילות.

מוצרי תמיכה של Xygeni

למרות ש-Fintonic בדקה את כל מוצרי Xygeni, ובכך הגדילה את כיסוי הניתוח וזיהוי הבעיות, המיקוד והיתרונות המאומתים במהלך ה-PoC התמקדו בנושאים הבאים:

ASPM

לספק חלונית זכוכית אחת של ניתוח וקביעת סדרי עדיפויות כדי להבטיח מיקוד והשפעה מקסימליים של פעילויות התיקון על האבטחה הגלובלית של האפליקציה מבלי להגביר את מאמצי צוות האבטחה.

סודות אבטחה

לצורך אישור שלא נחשפו סודות בשום חלק מהבקשה הנוכחית ולאימות שליטה בדליפות עוד לפני כן commitטינג ב- SCM.

גילוי חריגות

כדי לזהות כל פעילות חשודה ב SDLC תשתית לאישור שיטות עבודה נאותות לניהול משתמשים והרשאות עבור מפתחים מתחלפים.

את התוצאות

מאז הטמעת Xygeni, פינטוני חוותה שיפורים משמעותיים בתהליכי האבטחה שלה. תכונות מפתח של Xygeni מילאו תפקיד מרכזי במיוחד בשינוי זה:
% 75-90
צמצום הזמן הנדרש לתעדוף משימות אבטחה
אנריקה סרוונטס
CISמנהל טכנולוגיות ראשי פינטוניק

פעילויות חשודות

היכולת של Xygeni לנטר פעילויות חשודות מאפשרת פעולה מהירה כנגד איומי אבטחה פוטנציאליים. על ידי סימון פעילות חריגה בתשתית, Fintonic יכולה להגיב במהירות כדי להגן על המערכות שלה.

טכנולוגיית תעדוף

טכנולוגיית קביעת העדיפויות של Xygeni מאפשרת ל-Fintonic לטפל תחילה בבעיות האבטחה הקריטיות ביותר, תוך הפחתת רעש מיותר. תכונה זו מאפשרת לצוות להתמקד בבעיות שמספקות תוצאות מיידיות ומשפרת משמעותית את האבטחה.

Health Check מודול

השמיים health check המודול מזהה ביעילות פערים בתחזוקה ובעיות רישוי עם תלויות של צד שלישי. זה עוזר לשמור על מערכות Fintonic מאובטחות, מעודכנות ותאימות.

Xygeni שינתה את האופן שבו אנו מטפלים באבטחת יישומים. יכולות הסריקה המקיפות שלה מאפשרות לנו למצוא ולתעדף כל סוד, פגיעות ותצורה שגויה במערכת שלנו. SCMהתובנות שמספקת Xygeni מקלות עלינו להבין את ההשפעות של בעיות אלו ולטפל בהן במהירות. זה לא רק כלי; זהו חלק בלתי נפרד מאסטרטגיית האבטחה שלנו כעת.

אנריקה סרוונטס
CISמנהל טכנולוגיות ראשי פינטוניק

אבטחו את פיתוח ואספקת התוכנה שלכם

עם אבטחת Xygeni