Spoločnosť Fintonic skracuje čas potrebný na bezpečnostné úlohy až o 90 % vďaka riešeniu od spoločnosti Xygeni

Prípadová štúdia

O spoločnosti Fintonic

Fintonic je popredná finančná inštitúcia, ktorá poskytuje bezpečné a efektívne finančné služby. Ich poslaním je sprístupniť osobné financie verejnosti. Platforma je overená a validovaná odborníkmi na digitálnu bezpečnosť a súkromie. Poskytuje pokročilý prístupový bod pre používateľov na zadávanie ich účtov a finančných informácií. Fintonic ich potom sprevádza analýzou miliónov finančných údajov a pomáha používateľom nájsť relevantné finančné produkty.

Zákazníci môžu anonymne a bezpečne vykonávať finančné a bankové transakcie pomocou aplikácie Fintonic. Fintonic spravuje početné úložiská kódu, ktoré sú kľúčové pre jeho prevádzku, a neustále hľadá inovatívne riešenia na ochranu citlivých údajov a zachovanie integrity svojho vývoja a... CI/CD procesy.

Challenge

Spoločnosť Fintonic čelila značným výzvam pri zabezpečovaní bezpečnosti svojho vývojového procesu. Hlavnými obavami bol potenciálny únik citlivých údajov a celkové bezpečnostné zraniteľnosti v rámci vývojového procesu. Okrem toho tím mal obavy z toho, SCM schopnosť systému efektívne zvládať všetky tieto bezpečnostné problémy bez spomalenia prevádzky.

Na riešenie týchto výziev potrebovala spoločnosť Fintonicriešenie, ktoré by mohlo efektívne vyhľadávať tajné informácie, zraniteľnosti a malware v závislostiach od open source tretích strán a konfigurácie v ich infraštruktúre ako kód (IaC). Okrem toho sa riešenie muselo bezproblémovo integrovať do ich vývojového prostredia, aby sa predišlo narušeniu ich pracovného postupu.

Mali sme obavy o schopnosť nášho tímu a systému efektívne zvládnuť všetky bezpečnostné problémy bez spomalenia našej prevádzky.

Enrique Cervantes

CISO-CTO Fintonic

Riešenie

Po vyhodnotení niekoľkých možností si spoločnosť Fintonic vybrala Xygeni kvôli jeho komplexnému bezpečnostnému krytiu a bezproblémovým integračným možnostiam. Schopnosť Xygeni integrovať sa priamo do pracovných staníc vývojárov vynikla, pretože zabraňuje náhodnému zverejneniu tajomstiev a zabezpečuje nepretržité monitorovanie a overovanie bezpečnostných opatrení v rámci nástrojov vývojárov.

Okrem toho bol holistický prístup spoločnosti Xygeni k bezpečnosti presne to, čo spoločnosť Fintonic potrebovala na udržanie svojej prísnej standardbez toho, aby sa obetovala rýchlosť alebo efektivita. Riešenie od spoločnosti Xygeni efektívne vyhľadáva tajné informácie, zraniteľnosti a malvér v závislostiach tretích strán a monitoruje podozrivé aktivity, čím poskytuje robustné zabezpečenie, ktoré Fintonic vyžaduje.

Spoločnosť Fintonic začala proces integrácie s Proof of Concept (PoC) na testovanie skenerov Xygeni. Hladká integrácia preukázala schopnosť spoločnosti Xygeni nepretržite monitorovať systémy bez toho, aby spôsobovala oneskorenia pracovných postupov. Táto jednoduchá implementácia umožnila spoločnosti Fintonic rýchlo integrovať Xygeni do svojho vývojového prostredia, čím sa zabezpečilo nepretržité monitorovanie bezpečnosti bez zdržania prevádzky.

Produkty podpory Xygeni

Hoci spoločnosť Fintonic otestovala všetky produkty Xygeni, čím sa zvýšilo pokrytie analýz a detekcia problémov, zameranie a overené výhody počas PoC sa sústredili na nasledujúce:

ASPM

Poskytnúť jednotný analytický a prioritizačný panel s cieľom zabezpečiť maximálne zameranie a vplyv nápravných aktivít na globálnu bezpečnosť aplikácie bez zvýšenia úsilia bezpečnostného tímu.

Tajomstvá bezpečnosti

na certifikáciu, že v žiadnej časti aktuálnej aplikácie neboli odhalené žiadne tajomstvá, a na overenie kontroly únikov ešte predtým, ako committing v SCM.

Detekcia anomálií

na odhalenie akejkoľvek podozrivej aktivity v SDLC infraštruktúra na certifikáciu osvedčených postupov správy používateľov a privilégií pre rotujúcich vývojárov.

Výsledky

Od implementácie Xygeni, Tonikum zaznamenala významné zlepšenia svojich bezpečnostných procesov. Kľúčové vlastnosti spoločnosti Xygeni boli v tejto transformácii obzvlášť dôležité:

75-90%

skrátenie času potrebného na stanovenie priorít bezpečnostných úloh

Enrique Cervantes

CISO-CTO Fintonic

Podozrivé aktivity

Schopnosť spoločnosti Xygeni monitorovať podozrivé aktivity umožňuje rýchlu reakciu na potenciálne bezpečnostné hrozby. Nahlásením nezvyčajnej aktivity v infraštruktúre môže spoločnosť Fintonic rýchlo reagovať a chrániť svoje systémy.

Technológia prioritizácie

Technológia prioritizácie od spoločnosti Xygeni umožňuje spoločnosti Fintonic riešiť najdôležitejšie bezpečnostné problémy ako prvé, čím sa znižuje zbytočný šum. Táto funkcia umožňuje tímu zamerať sa na problémy, ktoré prinášajú okamžité výsledky a výrazne zvyšujú bezpečnosť.

Health Check Moduly

health check Modul efektívne identifikuje medzery v údržbe a problémy s licenciami so závislosťami tretích strán. To pomáha udržiavať systémy spoločnosti Fintonic bezpečné, aktuálne a v súlade s predpismi.

Spoločnosť Xygeni zmenila spôsob, akým riešime bezpečnosť aplikácií. Jej komplexné možnosti skenovania nám umožňujú nájsť a uprednostniť každé tajomstvo, zraniteľnosť a nesprávnu konfiguráciu v našich... SCMPoznatky, ktoré poskytuje spoločnosť Xygeni, nám uľahčujú pochopenie dopadov týchto problémov a ich rýchle riešenie. Nie je to len nástroj; je to teraz neoddeliteľná súčasť našej bezpečnostnej stratégie.

Enrique Cervantes

CISO-CTO Fintonic

Spoločnosť Fintonic skracuje čas potrebný na bezpečnostné úlohy až o 90 % vďaka riešeniu od spoločnosti Xygeni

Prípadová štúdia

Prípadová štúdia

O spoločnosti Fintonic

Challenge

Mali sme obavy o schopnosť nášho tímu a systému efektívne zvládnuť všetky bezpečnostné problémy bez spomalenia našej prevádzky.

Enrique Cervantes

CISO-CTO Fintonic

Riešenie

Produkty podpory Xygeni

ASPM

Tajomstvá bezpečnosti

Detekcia anomálií

Výsledky

Podozrivé aktivity

Technológia prioritizácie

Health Check Moduly

Zabezpečte si vývoj a dodávku softvéru

so spoločnosťou Xygeni Security

Produkty

Zdroje

Spoločnosť

právnej