Fintonic скорочує час виконання завдань безпеки до 90% завдяки рішенню Xygeni

Вивчення проблеми

Про Фінтоніка

Fintonic – це відома фінансова установа, яка надає безпечні та ефективні фінансові послуги. Їхня місія – зробити особисті фінанси доступними для громадськості. Платформа перевірена та валідована експертами з цифрової безпеки та конфіденційності. Вона надає користувачам розширену точку доступу для введення своїх облікових записів та фінансової інформації. Потім Fintonic допомагає їм аналізувати мільйони точок фінансових даних, допомагаючи користувачам знаходити відповідні фінансові продукти.

Клієнти можуть анонімно та безпечно здійснювати фінансові та банківські операції за допомогою програми Fintonic. Керуючи численними репозиторіями коду, що мають вирішальне значення для її діяльності, Fintonic постійно шукає інноваційні рішення для захисту конфіденційних даних та підтримки цілісності своєї розробки та... CI/CD процесів.

Виклики

Компанія Fintonic зіткнулася зі значними труднощами у забезпеченні безпеки процесу розробки. Основними проблемами були потенційний витік конфіденційних даних та загальні вразливості безпеки в процесі розробки. Крім того, команда хвилювалася щодо SCM здатність системи ефективно вирішувати всі ці проблеми безпеки, не уповільнюючи роботу.

Щоб вирішити ці проблеми, Fintonic потрібно було якрішення, яке може ефективно сканувати на наявність секретів, вразливостей та шкідливого програмного забезпечення у залежностях від сторонніх розробників з відкритим кодом та конфігурації в їхній інфраструктурі як коді (IaC). Більше того, рішення мало безперешкодно інтегруватися в їхнє середовище розробки, щоб запобігти перебоям у робочому процесі.

Ми були стурбовані здатністю нашої команди та системи ефективно вирішувати всі проблеми безпеки, не уповільнюючи нашу роботу.

Енріке Сервантес

CISO-CTO Фінтонік

Рішення

Після оцінки кількох варіантів, Fintonic обрав Xygeni завдяки його комплексному захисту та можливостям безперешкодної інтеграції. Здатність Xygeni інтегруватися безпосередньо в робочі станції розробників виділялася, оскільки це запобігає випадковій публікації секретів та забезпечує постійний моніторинг і перевірку заходів безпеки в інструментах розробників.

Крім того, цілісний підхід Xygeni до безпеки був саме тим, що було потрібно Fintonic для підтримки своєї суворої standardбез шкоди для швидкості чи ефективності. Рішення Xygeni ефективно сканує на наявність секретів, вразливостей та шкідливого програмного забезпечення в залежностях третіх сторін і відстежує підозрілу активність, забезпечуючи надійну безпеку, необхідну Fintonic.

Fintonic розпочала процес інтеграції з підтвердження концепції (PoC) для тестування сканерів Xygeni. Плавна інтеграція продемонструвала здатність Xygeni постійно контролювати системи, не спричиняючи затримок у робочому процесі. Ця проста реалізація дозволила Fintonic швидко інтегрувати Xygeni у своє середовище розробки, забезпечуючи безперервний моніторинг безпеки без затримки операцій.

Продукти підтримки Xygeni

Хоча Fintonic протестувала всі продукти Xygeni, розширивши охоплення аналізу та виявлення проблем, основна увага та підтверджені переваги під час PoC були зосереджені на наступному:

ASPM

Забезпечити єдиний інструмент аналізу та визначення пріоритетів, щоб забезпечити максимальну зосередженість та вплив заходів з виправлення на глобальну безпеку програми без збільшення зусиль команди безпеки.

Секрети безпеки

для сертифікації відсутності розкриття секретів у жодній частині поточної програми та для перевірки контролю витоків ще до того, як commitтин у SCM.

Виявлення аномалії

виявити будь-яку підозрілу активність у SDLC інфраструктура для сертифікації належних практик управління користувачами та привілеями для розробників, що чергуються.

Результати

З моменту впровадження Xygeni, Фінтонічний зазнала значних покращень у своїх процесах безпеки. Ключові особливості Xygeni відіграли особливо важливу роль у цій трансформації:

75-90%

скорочення часу, необхідного для визначення пріоритетів завдань безпеки

Енріке Сервантес

CISO-CTO Фінтонік

Підозріла діяльність

Здатність Xygeni відстежувати підозрілу активність дозволяє швидко реагувати на потенційні загрози безпеці. Позначаючи незвичайну активність в інфраструктурі, Fintonic може швидко реагувати для захисту своїх систем.

Технологія пріоритезації

Технологія пріоритезації Xygeni дозволяє Fintonic спочатку вирішувати найважливіші проблеми безпеки, зменшуючи зайвий шум. Ця функція дозволяє команді зосередитися на проблемах, які забезпечують негайну віддачу та значно підвищують безпеку.

Health Check Модулі

Команда health check Модуль ефективно виявляє прогалини в обслуговуванні та проблеми з ліцензуванням із залежностями від третіх сторін. Це допомагає підтримувати системи Fintonic у безпеці, оновленості та відповідності вимогам.

Xygeni змінив наш підхід до безпеки програм. Його комплексні можливості сканування дозволяють нам знаходити та визначати пріоритети кожного секрету, вразливості та неправильної конфігурації в наших SCMАналітика, надана Xygeni, допомагає нам зрозуміти наслідки цих проблем та оперативно їх вирішити. Це не просто інструмент; це невід'ємна частина нашої стратегії безпеки.

Енріке Сервантес

CISO-CTO Фінтонік

Fintonic скорочує час виконання завдань безпеки до 90% завдяки рішенню Xygeni

Вивчення проблеми

Вивчення проблеми

Про Фінтоніка

Виклики

Ми були стурбовані здатністю нашої команди та системи ефективно вирішувати всі проблеми безпеки, не уповільнюючи нашу роботу.

Енріке Сервантес

CISO-CTO Фінтонік

Рішення

Продукти підтримки Xygeni

ASPM

Секрети безпеки

Виявлення аномалії

Результати

Підозріла діяльність

Технологія пріоритезації

Health Check Модулі

Забезпечте розробку та доставку програмного забезпечення

з Xygeni Security

Продукти

Ресурси

Компанія

легальний