फिन्टनिकले जाइजेनीको समाधानको साथ सुरक्षा कार्य समय ९०% सम्म घटाउँछ

मामला अध्ययन

लोगो-फिन्टोनिक

फिन्टनिकको बारेमा

फिन्टनिक एक प्रमुख वित्तीय संस्था हो जसले सुरक्षित र कुशल वित्तीय सेवाहरू प्रदान गर्दछ। तिनीहरूको उद्देश्य व्यक्तिगत वित्तलाई जनताको लागि पहुँचयोग्य बनाउनु हो। प्लेटफर्म डिजिटल सुरक्षा र गोपनीयताका विशेषज्ञहरूद्वारा प्रमाणित र प्रमाणित गरिएको छ। यसले प्रयोगकर्ताहरूलाई आफ्नो खाता र वित्तीय जानकारी प्रविष्ट गर्न उन्नत पहुँच बिन्दु प्रदान गर्दछ। त्यसपछि फिन्टनिकले लाखौं वित्तीय डेटा बिन्दुहरूको विश्लेषण गरेर प्रयोगकर्ताहरूलाई सान्दर्भिक वित्तीय उत्पादनहरू फेला पार्न मद्दत गरेर तिनीहरूलाई मार्गदर्शन गर्दछ।

ग्राहकहरूले फिन्टोनिक एप्लिकेसन प्रयोग गरेर गुमनाम र सुरक्षित रूपमा वित्तीय र बैंकिङ कारोबार गर्न सक्छन्। यसको सञ्चालनको लागि महत्त्वपूर्ण असंख्य कोड भण्डारहरू प्रबन्ध गर्दै, फिन्टोनिकले संवेदनशील डेटा सुरक्षित गर्न र यसको विकासको अखण्डता कायम राख्न निरन्तर नवीन समाधानहरू खोज्छ र CI/CD प्रक्रियाहरू।

चुनौती

फिन्टनिकले आफ्नो विकास प्रक्रियाको सुरक्षा सुनिश्चित गर्न महत्वपूर्ण चुनौतीहरूको सामना गर्यो। प्राथमिक चिन्ताहरू संवेदनशील डेटाको सम्भावित चुहावट र विकास प्रक्रिया भित्र समग्र सुरक्षा कमजोरीहरू थिए। थप रूपमा, टोली चिन्तित थियो कि SCM यी सबै सुरक्षा समस्याहरूलाई कुशलतापूर्वक ह्यान्डल गर्ने प्रणालीको क्षमता, सञ्चालनलाई ढिलो नगरी.

यी चुनौतीहरूलाई सम्बोधन गर्न, फिन्टनिकलाई आवश्यक थियोतेस्रो-पक्ष खुला स्रोत निर्भरताहरूमा गोप्यता, कमजोरीहरू, र मालवेयरको लागि प्रभावकारी रूपमा स्क्यान गर्न सक्ने समाधान र तिनीहरूको पूर्वाधारमा कोडको रूपमा कन्फिगरेसनहरू (IaC)। यसबाहेक, समाधानलाई उनीहरूको कार्यप्रवाहमा अवरोधहरू रोक्नको लागि उनीहरूको विकास वातावरणमा निर्बाध रूपमा एकीकृत गर्नुपर्‍यो।

हाम्रो टोली र प्रणालीले हाम्रा सञ्चालनहरूलाई ढिलो नगरी सबै सुरक्षा समस्याहरूलाई कुशलतापूर्वक सम्हाल्ने क्षमताको बारेमा हामी चिन्तित थियौं।

एनरिक सर्भान्टेस
CISओ-सीटीओ फिन्टोनिक

समाधान

धेरै विकल्पहरूको मूल्याङ्कन गरेपछि, फिन्टनिकले यसको व्यापक सुरक्षा कभरेज र निर्बाध एकीकरण क्षमताहरूको कारणले जाइजेनीलाई रोज्यो। विकासकर्ताहरूको कार्यस्थानहरूमा सिधै एकीकृत गर्ने जाइजेनीको क्षमता उल्लेखनीय थियो, किनकि यसले गोप्य कुराहरूको आकस्मिक प्रकाशनलाई रोक्छ र विकासकर्ताहरूको उपकरणहरू भित्र सुरक्षा उपायहरूको निरन्तर निगरानी र प्रमाणीकरण सुनिश्चित गर्दछ।

यसबाहेक, सुरक्षाको लागि Xygeni को समग्र दृष्टिकोण फिन्टोनिकलाई यसको कठोरता कायम राख्न आवश्यक पर्ने कुरा थियो। standardगति वा दक्षता त्याग नगरी। Xygeni को समाधानले तेस्रो-पक्ष निर्भरताहरूमा गोप्यता, कमजोरीहरू र मालवेयरको लागि प्रभावकारी रूपमा स्क्यान गर्दछ र शंकास्पद गतिविधिहरूको निगरानी गर्दछ, जसले Fintonic लाई आवश्यक पर्ने बलियो सुरक्षा प्रदान गर्दछ।

फिन्टनिकले जाइजेनीका स्क्यानरहरूको परीक्षण गर्न प्रुफ अफ कन्सेप्ट (पीओसी) सँग एकीकरण प्रक्रिया सुरु गर्‍यो। सहज एकीकरणले कार्यप्रवाह ढिलाइ नगरी निरन्तर प्रणालीहरूको निगरानी गर्ने Xygeni को क्षमता प्रदर्शन गर्‍यो। यो सजिलो कार्यान्वयनले फिन्टनिकलाई Xygeni लाई आफ्नो विकास वातावरणमा द्रुत रूपमा समावेश गर्न अनुमति दियो, जसले गर्दा सञ्चालनमा ढिलाइ नगरी निरन्तर सुरक्षा अनुगमन सुनिश्चित भयो।

Xygeni समर्थन उत्पादनहरू

यद्यपि फिन्टनिकले सबै Xygeni उत्पादनहरूको परीक्षण गरेको छ, विश्लेषण कभरेज बढाउँदै र समस्याहरू पत्ता लगाउँदै, PoC को समयमा ध्यान केन्द्रित र प्रमाणित लाभहरू निम्नमा केन्द्रित थिए:

ASPM

सुरक्षा टोलीको प्रयास नबढाईकन अनुप्रयोगको विश्वव्यापी सुरक्षामा उपचार गतिविधिहरूको अधिकतम ध्यान र प्रभाव सुनिश्चित गर्न गिलासको एकल विश्लेषण र प्राथमिकीकरण फलक प्रदान गर्न।

गोप्य सुरक्षा

हालको आवेदनको कुनै पनि भागमा कुनै पनि गोप्य कुरा पर्दाफास नभएको प्रमाणीकरणको लागि र पहिले पनि चुहावट नियन्त्रणलाई मान्य गर्नको लागि commitटिंग इन द SCM.

विसंगति पत्ता लगाउने

कुनै पनि शंकास्पद गतिविधि पत्ता लगाउन SDLC घुमाउरो विकासकर्ताहरूको लागि राम्रो प्रयोगकर्ता र विशेषाधिकार व्यवस्थापन अभ्यासहरू प्रमाणित गर्न पूर्वाधार।

परिणामहरू

Xygeni लागू गरेदेखि, Fintonic यसको सुरक्षा प्रक्रियाहरूमा उल्लेखनीय सुधारहरू भएको छ। Xygeni का मुख्य विशेषताहरू यस रूपान्तरणमा विशेष रूपमा महत्वपूर्ण भूमिका खेलेका छन्:
75-90%
सुरक्षा कार्यहरूलाई प्राथमिकता दिन आवश्यक पर्ने समयमा कटौती
एनरिक सर्भान्टेस
CISओ-सीटीओ फिन्टोनिक

शंकास्पद गतिविधिहरू

शंकास्पद गतिविधिहरूको निगरानी गर्ने Xygeni को क्षमताले सम्भावित सुरक्षा खतराहरू विरुद्ध द्रुत कारबाही गर्न अनुमति दिन्छ। पूर्वाधारमा असामान्य गतिविधिलाई फ्ल्याग गरेर, Fintonic ले आफ्नो प्रणालीहरू सुरक्षित गर्न द्रुत रूपमा प्रतिक्रिया दिन सक्छ।

प्राथमिकीकरण प्रविधि

Xygeni को प्राथमिकीकरण प्रविधिले Fintonic लाई सबैभन्दा महत्त्वपूर्ण सुरक्षा समस्याहरूलाई पहिले सम्बोधन गर्न सक्षम बनाउँछ, अनावश्यक आवाज कम गर्छ। यो सुविधाले टोलीलाई तुरुन्तै फिर्ता हुने र सुरक्षालाई उल्लेखनीय रूपमा बढाउने समस्याहरूमा ध्यान केन्द्रित गर्न अनुमति दिन्छ।

Health Check मोड्युल

यो health check मोड्युलले तेस्रो पक्ष निर्भरताहरूसँग मर्मतसम्भार अन्तर र इजाजतपत्र समस्याहरूलाई कुशलतापूर्वक पहिचान गर्दछ। यसले फिन्टनिकको प्रणालीहरूलाई सुरक्षित, अद्यावधिक र अनुपालन राख्न मद्दत गर्दछ।

Xygeni ले हामीले अनुप्रयोग सुरक्षालाई कसरी ह्यान्डल गर्छौं भनेर परिवर्तन गरेको छ। यसको व्यापक स्क्यानिङ क्षमताहरूले हामीलाई हाम्रो SCM। जाइजेनीले प्रदान गरेको अन्तर्दृष्टिले हामीलाई यी समस्याहरूको प्रभाव बुझ्न र तुरुन्तै सम्बोधन गर्न सजिलो बनाउँछ। यो केवल एउटा उपकरण मात्र होइन; यो अब हाम्रो सुरक्षा रणनीतिको अभिन्न अंग हो।

एनरिक सर्भान्टेस
CISओ-सीटीओ फिन्टोनिक

आफ्नो सफ्टवेयर विकास र डेलिभरी सुरक्षित गर्नुहोस्

Xygeni सुरक्षाको साथ