Fintonic Xygeni шешімімен қауіпсіздік тапсырмаларының уақытын 90%-ға дейін қысқартады

Case Study

логотип-финтоникалық

Fintonic туралы

Fintonic - қауіпсіз және тиімді қаржылық қызметтерді ұсынатын көрнекті қаржы институты. Олардың миссиясы - жеке қаржыны көпшілікке қолжетімді ету. Платформа цифрлық қауіпсіздік және құпиялылық саласындағы сарапшылармен тексерілген және расталған. Ол пайдаланушыларға өз шоттары мен қаржылық ақпаратын енгізу үшін кеңейтілген кіру нүктесін ұсынады. Содан кейін Fintonic оларды миллиондаған қаржылық деректер нүктелерін талдауға бағыттайды, бұл пайдаланушыларға тиісті қаржылық өнімдерді табуға көмектеседі.

Тұтынушылар Fintonic қосымшасын пайдаланып, қаржылық және банктік операцияларды жасырын және қауіпсіз түрде жасай алады. Өзінің жұмысы үшін маңызды көптеген код қоймаларын басқара отырып, Fintonic құпия деректерді қорғау және әзірлемелерінің тұтастығын сақтау үшін үнемі инновациялық шешімдер іздейді. CI/CD процестер.

Қоңырау

Fintonic компаниясы әзірлеу процесінің қауіпсіздігін қамтамасыз етуде елеулі қиындықтарға тап болды. Негізгі мәселелер құпия деректердің ағып кетуі және әзірлеу процесіндегі жалпы қауіпсіздік осалдықтары болды. Сонымен қатар, команда алаңдаушылық білдірді SCM жүйенің барлық осы қауіпсіздік мәселелерін жұмысты баяулатпай тиімді шешу мүмкіндігі.

Осы қиындықтарды шешу үшін Fintonic компаниясына мыналар қажет болдыүшінші тарап ашық бастапқы кодқа тәуелділіктеріндегі құпияларды, осалдықтарды және зиянды бағдарламаларды тиімді сканерлей алатын шешім және олардың инфрақұрылымындағы код ретіндегі конфигурациялар (IaCСонымен қатар, шешім жұмыс процесінің бұзылуына жол бермеу үшін олардың әзірлеу ортасына үздіксіз интеграциялануы керек болды.

Біз командамыз бен жүйеміздің жұмысымызды баяулатпай, барлық қауіпсіздік мәселелерін тиімді шешу мүмкіндігіне алаңдадық.

Энрике Сервантес
CISO-CTO Fintonic

Шешім

Бірнеше нұсқаны бағалағаннан кейін, Fintonic компаниясы Xygeni компаниясын жан-жақты қауіпсіздік қамтуы мен үздіксіз интеграция мүмкіндіктеріне байланысты таңдады. Xygeni компаниясының әзірлеушілердің жұмыс станцияларына тікелей интеграциялану мүмкіндігі ерекшеленді, себебі ол құпиялардың кездейсоқ жариялануын болдырмайды және әзірлеушілердің құралдарындағы қауіпсіздік шараларын үздіксіз бақылау мен тексеруді қамтамасыз етеді.

Сонымен қатар, Xygeni компаниясының қауіпсіздікке кешенді көзқарасы Fintonic компаниясына өзінің қатаңдығын сақтау үшін қажет нәрсе болды. standardжылдамдықты немесе тиімділікті жоғалтпай. Xygeni шешімі үшінші тарап тәуелділіктеріндегі құпияларды, осалдықтарды және зиянды бағдарламаларды тиімді түрде сканерлейді және күдікті әрекеттерді бақылайды, Fintonic талап ететін сенімді қауіпсіздікті қамтамасыз етеді.

Fintonic интеграция процесін Xygeni сканерлерін тексеру үшін тұжырымдаманың дәлелдеуімен (PoC) бастады. Тегіс интеграция Xygeni компаниясының жұмыс процесінің кідірістерін тудырмай жүйелерді үздіксіз бақылау мүмкіндігін көрсетті. Бұл оңай іске асыру Fintonic компаниясына Xygeni-ді өзінің әзірлеу ортасына тез енгізуге мүмкіндік берді, бұл операцияларды кешіктірмей үздіксіз қауіпсіздік мониторингін қамтамасыз етеді.

Xygeni қолдау өнімдері

Fintonic барлық Xygeni өнімдерін сынақтан өткізгенімен, талдау көлемін және мәселелерді анықтауды арттырғанымен, PoC кезіндегі назар мен расталған артықшылықтар келесіге шоғырланды:

ASPM

Қауіпсіздік тобының күш-жігерін арттырмай, қолданбаның жаһандық қауіпсіздігіне қалпына келтіру жұмыстарының барынша назар аударуын және әсерін қамтамасыз ету үшін бірыңғай талдау және басымдық беру үшін шыны панельді қамтамасыз ету.

Құпиялар қауіпсіздігі

ағымдағы өтінімнің ешбір бөлігінде құпиялардың ашылмағанын растау және ағып кетуді бақылауды одан бұрын да растау үшін commitішінде SCM.

Аномалияны анықтау

кез келген күдікті әрекетті анықтау үшін SDLC ауыспалы әзірлеушілер үшін жақсы пайдаланушылар мен артықшылықтарды басқару тәжірибелерін сертификаттауға арналған инфрақұрылым.

Нәтижелері

Xygeni енгізгеннен бері, Финтоник қауіпсіздік процестерінде айтарлықтай жақсартуларға қол жеткізді. Xygeni негізгі мүмкіндіктері бұл өзгерісте ерекше маңызды рөл атқарды:
75-90%
қауіпсіздік тапсырмаларына басымдық беру үшін қажетті уақытты қысқарту
Энрике Сервантес
CISO-CTO Fintonic

Күдікті әрекеттер

Xygeni компаниясының күдікті әрекеттерді бақылау мүмкіндігі ықтимал қауіпсіздік қатерлеріне қарсы жылдам әрекет етуге мүмкіндік береді. Инфрақұрылымдағы ерекше әрекетті белгілеу арқылы Fintonic өз жүйелерін қорғау үшін жылдам әрекет ете алады.

Басымдылық технологиясы

Xygeni басымдық беру технологиясы Fintonic компаниясына ең маңызды қауіпсіздік мәселелерін алдымен шешуге мүмкіндік береді, бұл қажетсіз шуды азайтады. Бұл мүмкіндік командаға дереу қайтарымды қамтамасыз ететін және қауіпсіздікті айтарлықтай жақсартатын мәселелерге назар аударуға мүмкіндік береді.

Health Check Модуль

The health check модуль үшінші тарап тәуелділіктеріндегі техникалық қызмет көрсетудегі олқылықтар мен лицензиялау мәселелерін тиімді түрде анықтайды. Бұл Fintonic жүйелерінің қауіпсіздігін, жаңартылған және талаптарға сәйкестігін қамтамасыз етуге көмектеседі.

Xygeni қолданба қауіпсіздігін басқару тәсілімізді түбегейлі өзгертті. Оның кешенді сканерлеу мүмкіндіктері бізге жүйеміздегі әрбір құпияны, осалдықты және дұрыс емес конфигурацияны табуға және басымдық беруге мүмкіндік береді. SCMXygeni ұсынған түсініктер бізге осы мәселелердің әсерін түсінуді және оларды жедел шешуді жеңілдетеді. Бұл жай ғана құрал емес; бұл қазіргі уақытта біздің қауіпсіздік стратегиямыздың ажырамас бөлігі.

Энрике Сервантес
CISO-CTO Fintonic

Бағдарламалық жасақтаманы әзірлеу және жеткізуді қауіпсіз етіңіз

Xygeni Security компаниясымен