Mampihena ny fotoana fiasan'ny fiarovana hatramin'ny 90% ny Fintonic miaraka amin'ny vahaolana Xygeni

Case Study

logo-fintonic

Momba ny Fintonic

Andrim-bola malaza ny Fintonic izay manome tolotra ara-bola azo antoka sy mahomby. Ny tanjon'izy ireo dia ny hahatonga ny fitantanam-bola manokana ho azon'ny besinimaro idirana. Nohamarinin'ireo manam-pahaizana manokana momba ny fiarovana nomerika sy ny fiainana manokana ity sehatra ity. Manome toerana fidirana mandroso ho an'ny mpampiasa izy io mba hampidirana ny kaontiny sy ny fampahalalana ara-bola. Avy eo dia mitarika azy ireo amin'ny famakafakana ireo angon-drakitra ara-bola an-tapitrisany ny Fintonic, manampy ny mpampiasa hahita vokatra ara-bola mifandraika amin'izany.

Afaka manao fifanakalozana ara-bola sy banky tsy mitonona anarana sy azo antoka ny mpanjifa amin'ny fampiasana ny fampiharana Fintonic. Mitantana tahiry kaody maro izay tena ilaina amin'ny asany, ny Fintonic dia mitady vahaolana vaovao hatrany mba hiarovana ny angon-drakitra saro-pady sy hitazonana ny fahamarinan'ny fivoarany & CI/CD dingana.

The Challenge

Niatrika fanamby goavana ny Fintonic tamin'ny fiantohana ny fiarovana ny fizotran'ny fampandrosoana. Ny olana voalohany dia ny mety hisian'ny fivoahan'ny angon-drakitra saro-pady sy ny fahalemena amin'ny fiarovana amin'ny ankapobeny mandritra ny fizotran'ny fampandrosoana. Fanampin'izany, nanahy momba ny ekipa ny SCM ny fahafahan'ny rafitra miatrika ireo olana ara-piarovana rehetra ireo amin'ny fomba mahomby nefa tsy miadana ny asa.

Mba hiatrehana ireo fanamby ireo, dia nilaina ny Fintonicvahaolana izay afaka mikaroka tsara ireo tsiambaratelo, ireo fahalemena ary ireo malware amin'ny fiankinan-doha amin'ny open source an'ny antoko fahatelo ary ny fikirakirana ao amin'ny fotodrafitrasany amin'ny maha-Code azy ireo (IaCAnkoatra izany, tsy maintsy tafiditra tsara ao anatin'ny tontolo iainana fampandrosoana azy ny vahaolana mba hisorohana ny fanelingelenana ny fizotran'ny asa.

Nampanahy anay ny fahafahan'ny ekipanay sy ny rafitray miatrika tsara ny olana rehetra momba ny fiarovana nefa tsy miadana ny asanay.

Enrique Cervantes
CISO-CTO Fintonic

ny vahaolana

Rehefa avy nandinika safidy maromaro, dia nifidy ny Xygeni ny Fintonic noho ny fandrakofany fiarovana feno sy ny fahaizany mampiditra azy ireo tsy misy olana. Niavaka ny fahafahan'ny Xygeni mampiditra mivantana ao amin'ny toeram-piasan'ny mpamorona rindrambaiko, satria misoroka ny famoahana tsiambaratelo tsy nahy ary miantoka ny fanaraha-maso sy ny fanamarinana tsy tapaka ny fepetra fiarovana ao anatin'ny fitaovan'ny mpamorona rindrambaiko.

Ankoatra izany, ny fomba fiasan'ny Xygeni amin'ny fiarovana no tena nilain'ny Fintonic mba hihazonana ny fenitra henjana. standardtsy misy fanaovana sorona ny hafainganam-pandeha na ny fahombiazana. Ny vahaolana avy amin'ny Xygeni dia mikaroka tsara ireo tsiambaratelo, ireo fahalemena ary ireo malware ao anatin'ny fiankinan-doha amin'ny antoko fahatelo ary manara-maso ireo hetsika mampiahiahy, manome ny fiarovana matanjaka takian'ny Fintonic.

Nanomboka ny dingana fampidirana tamin'ny alalan'ny Proof of Concept (PoC) ny Fintonic mba hitsapana ireo scanner an'ny Xygeni. Ny fampidirana milamina tsara ny rafitra dia nampiseho ny fahafahan'ny Xygeni manara-maso tsy tapaka ny rafitra nefa tsy miteraka fahatarana amin'ny fizotran'ny asa. Ity fampiharana mora ity dia nahafahan'ny Fintonic nampiditra haingana ny Xygeni tao amin'ny tontolo fampandrosoana azy, izay miantoka ny fanaraha-maso tsy tapaka ny fiarovana nefa tsy mampihemotra ny asa.

Vokatra Fanohanana Xygeni

Na dia efa notsapain'ny Fintonic aza ny vokatra Xygeni rehetra, ka nampitombo ny fandrakofam-baovao sy ny fitadiavana olana, dia nifantoka tamin'ireto manaraka ireto ny fifantohana sy ny tombontsoa voamarina nandritra ny PoC:

ASPM

Mba hanomezana fitaratra famakafakana sy fanomezana laharam-pahamehana tokana mba hahazoana antoka fa hifantoka sy hisy fiantraikany betsaka amin'ny fiarovana manerantany an'ny fampiharana ny asa fanarenana, tsy mila mampitombo ny ezaka ataon'ny ekipa fiarovana.

Fiarovana ny tsiambaratelo

ho fanamarinana fa tsy nisy tsiambaratelo naharihary tamin'ny ampahany rehetra amin'ny fampiharana ankehitriny ary mba hanamarinana ny fanaraha-maso ny fivoahan'ny rano na dia talohan'izay aza committing ao amin'ny SCM.

Detection Anomaly

mba hamantarana izay hetsika mampiahiahy ao amin'ny SDLC fotodrafitrasa mba hanamarinana ny fomba fanao tsara amin'ny fitantanana ny mpampiasa sy ny tombontsoa ho an'ny mpamorona rindrambaiko mifandimby.

Ny valiny

Hatramin'ny nampiharana ny Xygeni, Tonic dia niaina fanatsarana lehibe teo amin'ny dingana fiarovana. Ny endri-javatra fototra ao amin'ny Xygeni dia tena nandray anjara betsaka tamin'ity fiovana ity:
75-90%
fampihenana ny fotoana ilaina hanomezana laharam-pahamehana ny asa fiarovana
Enrique Cervantes
CISO-CTO Fintonic

Hetsika mampiahiahy

Ny fahafahan'ny Xygeni manara-maso ireo hetsika mampiahiahy dia ahafahana mandray fepetra haingana manoloana ireo fandrahonana ara-piarovana mety hitranga. Amin'ny alàlan'ny famantarana ireo hetsika tsy mahazatra ao amin'ny fotodrafitrasa, afaka mamaly haingana ny Fintonic mba hiarovana ny rafitr'izy ireo.

Teknolojia Fanomezana Laharam-pahamehana

Ny teknolojia laharam-pahamehana an'ny Xygeni dia ahafahan'ny Fintonic mamaha ireo olana ara-piarovana tena manan-danja aloha, ka mampihena ny tabataba tsy ilaina. Ity endri-javatra ity dia ahafahan'ny ekipa mifantoka amin'ny olana izay mitondra vokatra avy hatrany ary manatsara be ny fiarovana.

Health Check Module

The health check Mahita tsara ireo banga amin'ny fikojakojana sy ireo olana momba ny fahazoan-dàlana mifandraika amin'ny fiankinan-doha amin'ny antoko fahatelo ny môdioly. Izany dia manampy amin'ny fitazonana ny rafitra Fintonic ho azo antoka, havaozina ary mifanaraka amin'ny lalàna.

Nanova ny fomba fiatrehantsika ny fiarovana ny fampiharana ny Xygeni. Ny fahaizany mijery tsara dia ahafahantsika mahita sy manome laharam-pahamehana ny tsiambaratelo, ny fahalemena ary ny fahadisoana rehetra ao amin'ny rafitray. SCMNy fahatakarana nomen'ny Xygeni dia manamora kokoa ho antsika ny mahatakatra ny fiantraikan'ireo olana ireo sy mamaha azy ireo haingana. Tsy fitaovana fotsiny ihany izany; fa ampahany manan-danja amin'ny paikadin'ny fiarovana ankehitriny.

Enrique Cervantes
CISO-CTO Fintonic

Arovy ny Famoronana sy ny Fanaterana Rindrambaiko Anao

miaraka amin'ny Xygeni Security