Fintonic社はXygeni社のソリューションにより、セキュリティ関連業務時間を最大90%削減しました。

ケーススタディ

ロゴフィントニック

Fintonicについて

Fintonicは、安全かつ効率的な金融サービスを提供する著名な金融機関です。その使命は、個人金融を誰もが利用できるようにすることです。このプラットフォームは、デジタルセキュリティとプライバシーの専門家によって検証・認証されています。ユーザーは、このプラットフォームを通じてアカウント情報や金融情報を入力できます。Fintonicは、数百万もの金融データを分析し、ユーザーが自分に合った金融商品を見つけられるようサポートします。

Fintonic アプリケーションを使用すると、顧客は匿名かつ安全に金融取引や銀行取引を行うことができます。Fintonic は、業務に不可欠な多数のコードリポジトリを管理しており、機密データを保護し、開発の整合性を維持するために革新的なソリューションを継続的に模索しています。 CI/CD プロセス。

課題

Fintonicは、開発プロセスのセキュリティを確保する上で大きな課題に直面しました。主な懸念事項は、機密データの漏洩の可能性と、開発プロセス全体のセキュリティ脆弱性でした。さらに、 チームは心配していた SCM システムがこれらのセキュリティ問題を効率的に処理し、運用速度を低下させない能力.

これらの課題に対処するために、フィントニックはサードパーティのオープンソース依存関係における秘密情報、脆弱性、マルウェアを効果的にスキャンできるソリューション およびインフラストラクチャ・アズ・コードにおける構成(IaCさらに、ワークフローの中断を防ぐため、ソリューションは彼らの開発環境にシームレスに統合される必要がありました。

私たちは、業務の遅延を招くことなく、チームとシステムがすべてのセキュリティ問題を効率的に処理できるかどうかについて懸念していました。

エンリケ・セルバンテス
CISO-CTO フィントニック

ソリューション

Fintonicは複数の選択肢を検討した結果、包括的なセキュリティ機能とシームレスな統合機能を備えたXygeniを選択しました。Xygeniの開発者ワークステーションへの直接統合機能は特に優れており、機密情報の偶発的な公開を防ぎ、開発者ツール内のセキュリティ対策の継続的な監視と検証を保証します。

さらに、Xygeniの包括的なセキュリティアプローチは、Fintonicが厳格なセキュリティを維持するためにまさに必要としていたものでした。 standard速度や効率性を犠牲にすることなく、セキュリティを強化します。Xygeniのソリューションは、サードパーティの依存関係における機密情報、脆弱性、マルウェアを効果的にスキャンし、不審なアクティビティを監視することで、Fintonicが必要とする堅牢なセキュリティを提供します。

Fintonicは、Xygeniのスキャナーをテストするための概念実証(PoC)から統合プロセスを開始した。 このスムーズな統合は、ワークフローの遅延を引き起こすことなくシステムを継続的に監視できるXygeniの能力を実証した。 この容易な導入方法により、FintonicはXygeniを開発環境に迅速に組み込むことができ、運用を遅らせることなく継続的なセキュリティ監視を確保することができた。

Xygeniサポート製品

FintonicはXygeniの全製品をテストし、分析範囲と問題検出能力を向上させましたが、PoCにおける焦点と検証された利点は以下のとおりです。

ASPM

セキュリティチームの労力を増やすことなく、アプリケーションのグローバルセキュリティに対する修復活動の焦点と効果を最大限に高めるために、単一の分析および優先順位付け画面を提供する。

シークレットセキュリティ

現在のアプリケーションのどの部分にも秘密情報が漏洩していないことを証明し、漏洩の制御を検証するために、 commitの SCM.

異常検出

不審な活動を検出するために SDLC 開発者のローテーションにおける、適切なユーザーおよび権限管理の実践を認証するためのインフラストラクチャ。

結果

Xygeniを導入して以来、 Fintonic セキュリティプロセスにおいて大幅な改善が実現しました。この変革において特に重要な役割を果たしたのは、Xygeniの主要機能です。
75-90%
セキュリティタスクの優先順位付けに必要な時間の短縮
エンリケ・セルバンテス
CISO-CTO フィントニック

疑わしい活動

Xygeniの不審な活動を監視する機能により、潜在的なセキュリティ脅威に対して迅速な対応が可能になります。インフラストラクチャにおける異常な活動を検知することで、Fintonicはシステムを迅速に保護することができます。

優先順位付け技術

Xygeniの優先順位付け技術により、Fintonicは最も重要なセキュリティ問題に優先的に対処し、不要なノイズを削減できます。この機能により、チームは即座に成果が得られる問題に集中でき、セキュリティが大幅に向上します。

Health Check モジュール

その health check このモジュールは、サードパーティの依存関係におけるメンテナンス上のギャップやライセンス上の問題を効率的に特定します。これにより、Fintonicのシステムを安全かつ最新の状態に保ち、コンプライアンスを遵守することができます。

Xygeniは、アプリケーションセキュリティの扱い方を変革しました。その包括的なスキャン機能により、あらゆる秘密情報、脆弱性、設定ミスを検出して優先順位付けすることができます。 SCMXygeniが提供する洞察のおかげで、これらの問題の影響をより容易に理解し、迅速に対処できるようになりました。これは単なるツールではなく、今や当社のセキュリティ戦略に不可欠な要素となっています。

エンリケ・セルバンテス
CISO-CTO フィントニック

ソフトウェア開発と納品を安全に

Xygeni Security と共に