Fintonic借助Xygeni的解決方案,將安全任務時間縮短了高達90%。

案例分析

芬托尼克標誌

關於 Fintonic

Fintonic是一家知名的金融機構,致力於提供安全且有效率的金融服務。他們的使命是讓個人理財惠及大眾。該平台經過數位安全和隱私專家的驗證和確認,為用戶提供了一個便捷的入口,方便他們輸入帳戶和財務資訊。隨後,Fintonic會引導使用者分析數百萬個財務數據點,協助他們找到合適的金融產品。

客戶可以使用 Fintonic 應用程式匿名且安全地進行金融和銀行交易。 Fintonic 管理著眾多對其營運至關重要的程式碼庫,並不斷尋求創新解決方案來保護敏感資料並維護其開發和維護的完整性。 CI/CD 流程。

面臨的挑戰

Fintonic在確保其開發流程安全方面面臨重大挑戰。主要擔憂是敏感資料可能洩漏以及開發過程中整體的安全漏洞。此外, 團隊很擔心 SCM 該系統能夠高效處理所有這些安全問題,而不會降低運行速度。.

為了應對這些挑戰,Fintonic 需要…能夠有效掃描第三方開源依賴項中的秘密資訊、漏洞和惡意軟體的解決方案 以及其基礎設施即程式碼中的配置(IaC此外,該解決方案必須能夠無縫整合到他們的開發環境中,以防止中斷他們的工作流程。

我們擔心我們的團隊和系統是否有能力有效率地處理所有安全問題,同時又不減慢我們的營運速度。

恩里克·塞萬提斯
CISO-CTO Fintonic

解決方案

在評估了多個方案後,Fintonic 最終選擇了 Xygeni,因為它擁有全面的安全防護和無縫整合能力。 Xygeni 能夠直接整合到開發人員的工作站中,這一點尤其突出,因為它能夠防止金鑰意外洩露,並確保對開發人員工具中的安全措施進行持續監控和驗證。

此外,Xygeni 的整體安全方法正是 Fintonic 維持其嚴格安全策略所需要的。 standard在不犧牲速度或效率的前提下,Xygeni 的解決方案能夠有效掃描第三方依賴項中的機密資訊、漏洞和惡意軟體,並監控可疑活動,從而為 Fintonic 提供所需的強大安全保障。

Fintonic 首先以概念驗證 (PoC) 測試 Xygeni 的掃描儀,開始了整合過程。 此次順利整合證明了 Xygeni 能夠在不造成工作流程延誤的情況下持續監控系統。 這種簡單的實現方式使得 Fintonic 能夠快速地將 Xygeni 整合到其開發環境中,從而確保持續的安全監控,而不會延遲營運。

Xygeni 支援產品

儘管 Fintonic 已測試了所有 Xygeni 產品,提高了分析覆蓋範圍和問題檢測能力,但 PoC 期間的重點和已驗證的益處集中在以下方面:

ASPM

提供單一的分析和優先排序介面,以確保補救活動能夠最大限度地關注並影響應用程式的全域安全,同時又不增加安全團隊的工作量。

機密安全

為了確保當前應用程式的任何部分都沒有洩露任何機密信息,並驗證即使在之前也已採取措施控制資訊外洩。 commit婷在 SCM.

異常檢測

偵測任何可疑活動 SDLC 為輪調開發人員提供認證良好使用者和權限管理實務的基礎架構。

結果

自實施 Xygeni 以來, 芬多尼 其安全流程已顯著改善。 Xygeni 的關鍵特性在這轉變過程中發揮了尤為重要的作用:
75,90%
減少確定安全任務優先順序所需的時間
恩里克·塞萬提斯
CISO-CTO Fintonic

可疑活動

Xygeni 的可疑活動監控功能使其能夠快速應對潛在的安全威脅。透過標記基礎設施中的異常活動,Fintonic 可以迅速做出反應,保護其係統。

優先技術

Xygeni 的優先排序技術使 Fintonic 能夠優先處理最關鍵的安全問題,從而減少不必要的干擾。這項功能使團隊能夠專注於那些能夠立即產生效益並顯著提升安全性的問題。

Health Check 模塊

这 health check 此模組能夠有效率地識別第三方依賴項的維護漏洞和授權問題。這有助於確保 Fintonic 的系統安全、及時更新且合規。

Xygeni徹底改變了我們處理應用程式安全的方式。它全面的掃描功能使我們能夠發現並優先處理應用程式中的每一個秘密、漏洞和錯誤配置。 SCMXygeni提供的洞察分析使我們能夠更輕鬆地了解這些問題的影響並及時應對。它不僅僅是一個工具,現在已成為我們安全策略不可或缺的一部分。

恩里克·塞萬提斯
CISO-CTO Fintonic

確保您的軟體開發和交付安全

Xygeni Security