Fintonic skraca czas zadań związanych z bezpieczeństwem nawet o 90% dzięki rozwiązaniu Xygeni

Studium przypadku

O firmie Fintonic

Fintonic to renomowana instytucja finansowa oferująca bezpieczne i efektywne usługi finansowe. Jej misją jest zapewnienie dostępu do finansów osobistych. Platforma jest weryfikowana i zatwierdzana przez ekspertów w dziedzinie bezpieczeństwa cyfrowego i prywatności. Zapewnia użytkownikom zaawansowany punkt dostępu do swoich kont i informacji finansowych. Następnie Fintonic przeprowadza ich przez analizę milionów punktów danych finansowych, pomagając im znaleźć odpowiednie produkty finansowe.

Klienci mogą anonimowo i bezpiecznie dokonywać transakcji finansowych i bankowych za pomocą aplikacji Fintonic. Zarządzając licznymi repozytoriami kodów, kluczowymi dla swojej działalności, Fintonic stale poszukuje innowacyjnych rozwiązań w celu ochrony poufnych danych i zachowania integralności swojego rozwoju i CI/CD procesów.

Wyzwanie

Firma Fintonic stanęła przed poważnymi wyzwaniami w zakresie zapewnienia bezpieczeństwa procesu rozwoju. Głównymi obawami były potencjalny wyciek wrażliwych danych oraz ogólne luki w zabezpieczeniach procesu rozwoju. Dodatkowo, zespół martwił się o SCM zdolność systemu do efektywnego radzenia sobie ze wszystkimi tymi problemami bezpieczeństwa bez spowalniania operacji.

Aby sprostać tym wyzwaniom, firma Fintonic potrzebowała:rozwiązanie, które może skutecznie skanować w poszukiwaniu sekretów, luk w zabezpieczeniach i złośliwego oprogramowania w zależnościach od oprogramowania typu open source innych firm i konfiguracje w ich Infrastrukturze jako Kod (IaCCo więcej, rozwiązanie musiało płynnie integrować się ze środowiskiem programistycznym, aby zapobiec zakłóceniom w toku pracy.

Obawialiśmy się, czy nasz zespół i system będą w stanie sprawnie poradzić sobie ze wszystkimi problemami bezpieczeństwa, nie spowalniając przy tym naszej działalności.

Enrique Cervantes

CISO-CTO Fintonic

Rozwiązanie

Po przeanalizowaniu kilku opcji, Fintonic wybrał Xygeni ze względu na kompleksowe zabezpieczenia i możliwości bezproblemowej integracji. Możliwość bezpośredniej integracji Xygeni ze stacjami roboczymi programistów wyróżniała się, ponieważ zapobiegała przypadkowemu ujawnieniu poufnych informacji i zapewniała ciągły monitoring oraz weryfikację zabezpieczeń w narzędziach programistów.

Co więcej, holistyczne podejście firmy Xygeni do kwestii bezpieczeństwa było dokładnie tym, czego potrzebowała firma Fintonic, aby utrzymać swoją rygorystyczną politykę standardbez poświęcania szybkości i wydajności. Rozwiązanie Xygeni skutecznie skanuje w poszukiwaniu sekretów, luk w zabezpieczeniach i złośliwego oprogramowania w zależnościach od systemów innych firm oraz monitoruje podejrzane działania, zapewniając solidne zabezpieczenia wymagane przez Fintonic.

Firma Fintonic rozpoczęła proces integracji od Proof of Concept (PoC) w celu przetestowania skanerów Xygeni. Płynna integracja udowodniła, że Xygeni jest w stanie stale monitorować systemy, nie powodując opóźnień w przepływie prac. Dzięki tej prostej implementacji firma Fintonic mogła szybko włączyć Xygeni do swojego środowiska programistycznego, co pozwoliło na ciągły monitoring bezpieczeństwa bez opóźniania operacji.

Produkty wsparcia Xygeni

Chociaż firma Fintonic przetestowała wszystkie produkty Xygeni, zwiększając zakres analizy i wykrywalność problemów, uwaga i potwierdzone korzyści podczas PoC koncentrowały się na następujących kwestiach:

ASPM

Aby zapewnić pojedynczy panel analiz i ustalania priorytetów, który pozwoli na maksymalne skupienie się na działaniach naprawczych i ich wpływie na globalne bezpieczeństwo aplikacji, bez zwiększania wysiłków zespołu ds. bezpieczeństwa.

Tajemnice bezpieczeństwa

w celu potwierdzenia braku ujawnienia tajemnic w jakiejkolwiek części bieżącej aplikacji i sprawdzenia kontroli wycieków jeszcze przed commitwchodzenie w SCM.

Wykrywanie anomalii

w celu wykrycia jakiejkolwiek podejrzanej aktywności w SDLC infrastruktura służąca do certyfikowania dobrych praktyk zarządzania użytkownikami i uprawnieniami dla rotacyjnych programistów.

Efekty

Od czasu wdrożenia Xygeni, Fintonic Firma odnotowała znaczną poprawę procesów bezpieczeństwa. Kluczowe cechy platformy Xygeni odegrały szczególnie istotną rolę w tej transformacji:

75-90%

skrócenie czasu potrzebnego na ustalenie priorytetów zadań związanych z bezpieczeństwem

Enrique Cervantes

CISO-CTO Fintonic

Podejrzane działania

Zdolność Xygeni do monitorowania podejrzanych działań pozwala na szybkie reagowanie na potencjalne zagrożenia bezpieczeństwa. Sygnalizując nietypową aktywność w infrastrukturze, Fintonic może szybko reagować, aby chronić swoje systemy.

Technologia priorytetyzacji

Technologia priorytetyzacji Xygeni pozwala firmie Fintonic w pierwszej kolejności zająć się najistotniejszymi problemami bezpieczeństwa, redukując niepotrzebny szum informacyjny. Funkcja ta pozwala zespołowi skupić się na problemach, które przynoszą natychmiastowe rezultaty i znacząco zwiększają bezpieczeństwo.

Health Check Moduł

health check Moduł skutecznie identyfikuje luki konserwacyjne i problemy z licencjami związane z zależnościami od firm trzecich. Pomaga to zapewnić bezpieczeństwo, aktualność i zgodność systemów Fintonic.

Xygeni zrewolucjonizowało sposób, w jaki dbamy o bezpieczeństwo aplikacji. Jego kompleksowe możliwości skanowania pozwalają nam znaleźć i określić priorytety dla każdego sekretu, luki w zabezpieczeniach i błędnej konfiguracji w naszych systemach. SCMWiedza dostarczana przez Xygeni ułatwia nam zrozumienie wpływu tych problemów i szybkie reagowanie na nie. To nie tylko narzędzie; to integralna część naszej strategii bezpieczeństwa.

Enrique Cervantes

CISO-CTO Fintonic

Fintonic skraca czas zadań związanych z bezpieczeństwem nawet o 90% dzięki rozwiązaniu Xygeni

Studium przypadku

Studium przypadku

O firmie Fintonic

Wyzwanie

Obawialiśmy się, czy nasz zespół i system będą w stanie sprawnie poradzić sobie ze wszystkimi problemami bezpieczeństwa, nie spowalniając przy tym naszej działalności.

Enrique Cervantes

CISO-CTO Fintonic

Rozwiązanie

Produkty wsparcia Xygeni

ASPM

Tajemnice bezpieczeństwa

Wykrywanie anomalii

Efekty

Podejrzane działania

Technologia priorytetyzacji

Health Check Moduł

Zabezpiecz swoje oprogramowanie i dostarczanie

z Xygeni Security