Галузь: ІТ та телекомунікації
Компанія: Unify
Місцезнаходження: Мюнхен, Баварія, Німеччина
Розмір компанії: понад 10 001 співробітник
Продукт: Invicti Enterprise
“Коли ми шукали новий сканер безпеки вебдодатків у 2011 році, ми протестували кілька інструментів. Invicti – найкращий сканер безпеки вебдодатків з погляду співвідношення ціни та якості. Це дуже стабільне програмне забезпечення, швидше, ніж попередній інструмент, який ми використовували, і воно майже не дає хибних спрацьовувань, і це саме те, що ми шукали,”
Harald Nandke
головний консультант в Unify
Unify – одна з провідних світових компаній з розробки програмного забезпечення та послуг зв’язку, яка надає інтегровані рішення приблизно 75 відсоткам компаній зі списку Fortune Global 500. Вони об’єднують кілька мереж, пристроїв та додатків в одну просту у використанні платформу, яка дозволяє командам вести змістовні обговорення. Unify відзначається надійністю продуктів, інноваціями, відкритими стандартами та безпекою.
Потреба Unify у безпеці вебдодатків
Unify розробляє вебпродукти, а також надає послуги з безпеки та тестування на проникнення. Як компанія, яка пишається своїм 160-річним досвідом у сфері комунікаційних технологій, вона не може дозволити собі постачати вразливі вебдодатки або не виявляти всі вразливості у ресурсі клієнта під час пентесту.
Щоб зберегти свою клієнтську базу та забезпечити зростання, Unify подає приклад: інструменти, які її фахівці з безпеки використовують для сканування вебдодатків, що постачаються з їхніми власними продуктами, також використовуються для всіх тестів на проникнення. Роблячи це, Unify також гарантує, що всі клієнти отримують найкраще: те, чому вони самі довіряють.
Задача – виявлення всіх вразливостей та недоліків безпеки
Кілька років тому фахівці з безпеки Unify проводили ручні тести на проникнення. Однак, оскільки як їхні продукти, так і вебдодатки клієнтів зростали та ставали складнішими, їм знадобилися інструменти безпеки, щоб йти в ногу з усіма новими фреймворками веброзробки, а також зі зростанням попиту.
Використовуючи правильні рішення, фахівці Unify змогли автоматизувати більшість процесів і водночас виявити потенційні поверхні атаки вебзастосунку. Таким чином, поєднуючи ручне тестування та автоматизоване сканування, команда безпеки Unify змогла не лише заощадити час і кошти, але й забезпечити, щоб всі вразливості та недоліки були виявлені.
Вибір правильного сканера безпеки вебзастосунків
Знайти правильний сканер безпеки вебзастосунків непросто, коли потрібно просканувати тисячі вебсайтів і вебзастосунків, які створені з використанням багатьох різних вебфреймворків і працюють на різних вебсерверах.
Враховуючи терміновість питання, фахівці з безпеки Unify обрали популярний комерційний інструмент, хоча він невдовзі підвів їх через велику кількість хибнопозитивних результатів. Вони значно знижують продуктивність, оскільки замість того, щоб покладатися на знахідки сканера, доводиться перевіряти його результати, що призводить до втрати всіх переваг автоматизації.
Експерти з безпеки Unify вирішили глибше зануритися в технології автоматизації.
Міцне партнерство Unify та Invicti
Unify використовує сканер безпеки вебдодатків Invicti роками. Вони сканують щонайменше тридцять вебдодатків на місяць, і це число зростатиме. Таке міцне партнерство було б неможливим без технічної підтримки, особливо в цій складній галузі, що постійно розвивається.
“Ми час від часу користувалися підтримкою Invicti, і досвід був дуже хорошим. Ми задоволені часом на надання відповіді, а також якістю послуг та рішень.”
Invicti став цінним продуктом у наборі інструментів безпеки Unify. Він дозволяє її фахівцям ефективно сканувати власні вебдодатки, а також застосунки своїх клієнтів, щоб виявляти найважливіші загрози безпеці, перш ніж закінчиться пентест.
Про Unify
Unify – це глобальна компанія з розробки програмного забезпечення та послуг зв’язку. Вони об’єднують системи зв’язку своїх клієнтів. Синхронізуючи технології, створюючи захопливий користувацький досвід та бездоганно інтегруючи комунікації у спосіб роботи бізнесу, вони дозволяють командам краще працювати разом. Результатом є трансформація способів комунікації та співпраці підприємства, що посилює колективні зусилля, активізує бізнес та сприяє кращій продуктивності.
