Fintonic Inaqqas il-Ħin tal-Kompiti tas-Sigurtà sa 90% bis-Soluzzjoni ta' Xygeni

każ ta 'Studju

logo-fintonic

Dwar Fintonic

Fintonic hija istituzzjoni finanzjarja prominenti li tipprovdi servizzi finanzjarji siguri u effiċjenti. Il-missjoni tagħhom hija li jagħmlu l-finanzi personali aċċessibbli għall-pubbliku. Il-pjattaforma hija vverifikata u vvalidata minn esperti fis-sigurtà diġitali u l-privatezza. Tipprovdi punt ta' aċċess avvanzat għall-utenti biex idaħħlu l-kontijiet u l-informazzjoni finanzjarja tagħhom. Fintonic imbagħad tiggwidahom fl-analiżi ta' miljuni ta' punti ta' dejta finanzjarja, u tgħin lill-utenti jsibu prodotti finanzjarji rilevanti.

Il-klijenti jistgħu jagħmlu tranżazzjonijiet finanzjarji u bankarji b'mod anonimu u sigur bl-użu tal-applikazzjoni Fintonic. Billi timmaniġġja bosta repożitorji ta' kodiċi kruċjali għall-operazzjonijiet tagħha, Fintonic kontinwament tfittex soluzzjonijiet innovattivi biex tipproteġi d-dejta sensittiva u żżomm l-integrità tal-iżvilupp tagħha & CI/CD proċessi.

L-Isfida

Fintonic iffaċċjat sfidi sinifikanti biex tiżgura s-sigurtà tal-proċess ta' żvilupp tagħha. It-tħassib ewlieni kien it-tnixxija potenzjali ta' dejta sensittiva u l-vulnerabbiltajiet tas-sigurtà ġenerali fil-proċess ta' żvilupp. Barra minn hekk, it-tim kien inkwetat dwar SCM il-kapaċità tas-sistema li timmaniġġja dawn il-kwistjonijiet kollha ta' sigurtà b'mod effiċjenti mingħajr ma tnaqqas l-operazzjonijiet.

Biex tindirizza dawn l-isfidi, Fintonic kellha bżonn bħalaSoluzzjoni li tista' tiskannja b'mod effettiv għal sigrieti, vulnerabbiltajiet, u malware f'dipendenzi ta' sors miftuħ ta' partijiet terzi u konfigurazzjonijiet fl-Infrastruttura bħala Kodiċi tagħhom (IaCBarra minn hekk, is-soluzzjoni kellha tintegra bla xkiel fl-ambjent tal-iżvilupp tagħhom biex tevita tfixkil fil-fluss tax-xogħol tagħhom.

Konna mħassba dwar il-kapaċità tat-tim u tas-sistema tagħna li jimmaniġġjaw il-kwistjonijiet kollha tas-sigurtà b'mod effiċjenti mingħajr ma jnaqqsu l-operazzjonijiet tagħna.

Enrike Cervantes
CISO-CTO Fintonic

Il-Soluzzjoni

Wara li evalwaw diversi għażliet, Fintonic għażlu lil Xygeni minħabba l-kopertura komprensiva tas-sigurtà tiegħu u l-kapaċitajiet ta' integrazzjoni bla xkiel. Il-kapaċità ta' Xygeni li jintegra direttament fl-istazzjonijiet tax-xogħol tal-iżviluppaturi spikkat, peress li jipprevjeni l-pubblikazzjoni aċċidentali ta' sigrieti u jiżgura monitoraġġ u validazzjoni kontinwi tal-miżuri ta' sigurtà fl-għodod tal-iżviluppaturi.

Barra minn hekk, l-approċċ olistiku ta' Xygeni għas-sigurtà kien eżattament dak li Fintonic kellha bżonn biex iżżomm ir-reqqa tagħha. standardmingħajr ma tiġi ssagrifikata l-veloċità jew l-effiċjenza. Is-soluzzjoni ta' Xygeni tiskannja b'mod effettiv għal sigrieti, vulnerabbiltajiet, u malware f'dipendenzi ta' partijiet terzi u timmonitorja attivitajiet suspettużi, u b'hekk tipprovdi s-sigurtà robusta li Fintonic teħtieġ.

Fintonic bdiet il-proċess ta' integrazzjoni bi Prova tal-Kunċett (PoC) biex tittestja l-iskanners ta' Xygeni. L-integrazzjoni bla xkiel uriet il-kapaċità ta' Xygeni li timmonitorja s-sistemi kontinwament mingħajr ma tikkawża dewmien fil-fluss tax-xogħol. Din l-implimentazzjoni faċli ppermettiet lil Fintonic tinkorpora malajr Xygeni fl-ambjent tal-iżvilupp tagħha, u b'hekk tiżgura monitoraġġ kontinwu tas-sigurtà mingħajr ma ddewwem l-operazzjonijiet.

Prodotti ta' Appoġġ Xygeni

Għalkemm Fintonic ittestjat il-prodotti kollha ta' Xygeni, u b'hekk żiedet il-kopertura tal-analiżi u s-sejbien tal-problemi, l-enfasi u l-benefiċċji vvalidati matul il-PoC kienu kkonċentrati fuq dan li ġej:

ASPM

Biex jiġi pprovdut panel wieħed ta' analiżi u prijoritizzazzjoni biex jiġi żgurat l-akbar fokus u impatt tal-attivitajiet ta' rimedjazzjoni fuq is-sigurtà globali tal-applikazzjoni mingħajr ma jiżdiedu l-isforzi tat-tim tas-sigurtà.

Sigrieti tas-Sigurtà

għaċ-ċertifikazzjoni li ma kien hemm l-ebda sigriet espost f'xi parti tal-applikazzjoni attwali u biex jiġi vvalidat il-kontroll tat-tnixxijiet anke qabel committing fil- SCM.

Sejbien ta 'Anomaliji

biex tiskopri kwalunkwe attività suspettuża fil- SDLC infrastruttura biex tiċċertifika prattiki tajbin ta' ġestjoni tal-utenti u l-privileġġi għall-iżviluppaturi li jduru.

Ir-rizultati

Minn meta implimentajna Xygeni, Fintoniku esperjenzat titjib sinifikanti fil-proċessi tas-sigurtà tagħha. Il-karatteristiċi ewlenin ta' Xygeni kienu partikolarment strumentali f'din it-trasformazzjoni:
75-90%
tnaqqis fil-ħin meħtieġ biex jiġu prijoritizzati l-kompiti tas-sigurtà
Enrike Cervantes
CISO-CTO Fintonic

Attivitajiet Suspettużi

Il-kapaċità ta' Xygeni li tissorvelja attivitajiet suspettużi tippermetti azzjoni rapida kontra theddid potenzjali għas-sigurtà. Billi tindika attività mhux tas-soltu fl-infrastruttura, Fintonic tista' tirrispondi malajr biex tipproteġi s-sistemi tagħha.

Teknoloġija ta' Prijoritizzazzjoni

It-teknoloġija ta' prijoritizzazzjoni ta' Xygeni tippermetti lil Fintonic tindirizza l-aktar kwistjonijiet kritiċi ta' sigurtà l-ewwel, u b'hekk tnaqqas l-istorbju bla bżonn. Din il-karatteristika tippermetti lit-tim jiffoka fuq problemi li jipprovdu qligħ immedjat u ttejjeb is-sigurtà b'mod sinifikanti.

Health Check Moduli

il health check Il-modulu jidentifika b'mod effiċjenti lakuni fil-manutenzjoni u kwistjonijiet ta' liċenzjar b'dipendenzi ta' partijiet terzi. Dan jgħin biex iżomm is-sistemi ta' Fintonic siguri, aġġornati u konformi.

Xygeni ttrasforma l-mod kif nittrattaw is-sigurtà tal-applikazzjonijiet. Il-kapaċitajiet komprensivi ta' skennjar tiegħu jippermettulna nsibu u nipprijoritizzaw kull sigriet, vulnerabbiltà, u konfigurazzjoni ħażina fl-applikazzjonijiet tagħna. SCML-għarfien ipprovdut minn Xygeni jagħmilha aktar faċli għalina biex nifhmu l-impatti ta’ dawn il-kwistjonijiet u nindirizzawhom fil-pront. Mhuwiex biss għodda; huwa parti integrali mill-istrateġija tas-sigurtà tagħna issa.

Enrike Cervantes
CISO-CTO Fintonic

Assigura l-Iżvilupp u l-Kunsinna tas-Softwer tiegħek

ma' Xygeni Security