Fintonic reduserer tiden for sikkerhetsoppgaver med opptil 90 % med Xygenis løsning

case Study

Om Fintonic

Fintonic er en fremtredende finansinstitusjon som tilbyr sikre og effektive finansielle tjenester. Deres oppgave er å gjøre personlig økonomi tilgjengelig for offentligheten. Plattformen er verifisert og validert av eksperter innen digital sikkerhet og personvern. Den gir et avansert tilgangspunkt for brukere å legge inn kontoer og finansiell informasjon. Fintonic veileder dem deretter gjennom analysen av millioner av finansielle datapunkter, og hjelper brukerne med å finne relevante finansielle produkter.

Kunder kan anonymt og sikkert utføre finansielle og banktransaksjoner ved hjelp av Fintonic-applikasjonen. Fintonic administrerer en rekke kodelagre som er avgjørende for driften, og søker kontinuerlig innovative løsninger for å beskytte sensitive data og opprettholde integriteten til utviklingen og CI/CD prosesser.

Challenge

Fintonic møtte betydelige utfordringer med å sikre sikkerheten i utviklingsprosessen. De primære bekymringene var potensiell lekkasje av sensitive data og generelle sikkerhetssårbarheter i utviklingsprosessen. I tillegg, laget var bekymret for SCM systemets evne til å håndtere alle disse sikkerhetsproblemene effektivt uten å bremse driften.

For å møte disse utfordringene trengte Fintonic åløsning som effektivt kan skanne etter hemmeligheter, sårbarheter og skadelig programvare i tredjeparts avhengigheter med åpen kildekode og konfigurasjoner i deres infrastruktur som kode (IaCDessuten måtte løsningen integreres sømløst i utviklingsmiljøet deres for å forhindre forstyrrelser i arbeidsflyten.

Vi var bekymret for teamets og systemets evne til å håndtere alle sikkerhetsproblemer effektivt uten å bremse driften.

Enrique Cervantes

CISO-CTO Fintonic

The Solution

Etter å ha vurdert flere alternativer, valgte Fintonic Xygeni på grunn av deres omfattende sikkerhetsdekning og sømløse integrasjonsmuligheter. Xygenis evne til å integrere direkte i utviklernes arbeidsstasjoner skilte seg ut, ettersom det forhindrer utilsiktet publisering av hemmeligheter og sikrer kontinuerlig overvåking og validering av sikkerhetstiltak i utviklernes verktøy.

Videre var Xygenis helhetlige tilnærming til sikkerhet akkurat det Fintonic trengte for å opprettholde sin strenge standarduten å ofre hastighet eller effektivitet. Xygenis løsning skanner effektivt etter hemmeligheter, sårbarheter og skadelig programvare i tredjepartsavhengigheter og overvåker mistenkelig aktivitet, noe som gir den robuste sikkerheten Fintonic krever.

Fintonic startet integrasjonsprosessen med et konseptbevis (PoC) for å teste Xygenis skannere. Den smidige integrasjonen demonstrerte Xygenis evne til å overvåke systemer kontinuerlig uten å forårsake forsinkelser i arbeidsflyten. Denne enkle implementeringen gjorde det mulig for Fintonic raskt å integrere Xygeni i utviklingsmiljøet sitt, noe som sikret kontinuerlig sikkerhetsovervåking uten å forsinke driften.

Xygeni-støtteprodukter

Selv om Fintonic har testet alle Xygeni-produkter, og dermed økt analysedekningen og problemdeteksjonen, var fokuset og de validerte fordelene under PoC-en konsentrert om følgende:

ASPM

Å tilby én enkelt analyse- og prioriteringsrute for å sikre maksimal fokus og effekt av utbedringsaktivitetene på applikasjonens globale sikkerhet uten å øke sikkerhetsteamets innsats.

Hemmeligheter Sikkerhet

for sertifisering av at ingen hemmeligheter ble eksponert i noen del av den gjeldende applikasjonen og for å validere kontroll over lekkasjer allerede før committing i SCM.

Anomali Deteksjon

for å oppdage mistenkelig aktivitet i SDLC infrastruktur for å sertifisere god praksis for bruker- og rettighetsadministrasjon for roterende utviklere.

Resultatene

Siden implementeringen av Xygeni, Fintonic har opplevd betydelige forbedringer i sikkerhetsprosessene sine. Viktige funksjoner i Xygeni har vært spesielt avgjørende i denne transformasjonen:

75-90%

reduksjon i tiden som kreves for å prioritere sikkerhetsoppgaver

Enrique Cervantes

CISO-CTO Fintonic

Mistenkelige aktiviteter

Xygenis evne til å overvåke mistenkelig aktivitet muliggjør rask handling mot potensielle sikkerhetstrusler. Ved å flagge uvanlig aktivitet i infrastrukturen kan Fintonic reagere raskt for å beskytte systemene sine.

Prioriteringsteknologi

Xygenis prioriteringsteknologi gjør det mulig for Fintonic å håndtere de mest kritiske sikkerhetsproblemene først, noe som reduserer unødvendig støy. Denne funksjonen lar teamet fokusere på problemer som gir umiddelbar avkastning og forbedrer sikkerheten betydelig.

Health Check Moduler

Ocuco health check Modulen identifiserer effektivt vedlikeholdshull og lisensproblemer med tredjepartsavhengigheter. Dette bidrar til å holde Fintonics systemer sikre, oppdaterte og kompatible.

Xygeni har forvandlet måten vi håndterer applikasjonssikkerhet på. De omfattende skannefunksjonene lar oss finne og prioritere alle hemmeligheter, sårbarheter og feilkonfigurasjoner i våre SCMInnsikten fra Xygeni gjør det enklere for oss å forstå konsekvensene av disse problemene og håndtere dem raskt. Det er ikke bare et verktøy; det er en integrert del av sikkerhetsstrategien vår nå.

Enrique Cervantes

CISO-CTO Fintonic

Fintonic reduserer tiden for sikkerhetsoppgaver med opptil 90 % med Xygenis løsning

case Study

case Study

Om Fintonic

Challenge

Vi var bekymret for teamets og systemets evne til å håndtere alle sikkerhetsproblemer effektivt uten å bremse driften.

Enrique Cervantes

CISO-CTO Fintonic

The Solution

Xygeni-støtteprodukter

ASPM

Hemmeligheter Sikkerhet

Anomali Deteksjon

Resultatene

Mistenkelige aktiviteter

Prioriteringsteknologi

Health Check Moduler

Sikre programvareutviklingen og -leveringen din

med Xygeni Security

Produkter

Ressurser

Selskap

Lovlig