Галузь: критична інфраструктура
Компанія: Gasnetz
Місцезнаходження: Німеччина
Розмір компанії: 501-1000 співробітників
Продукт: Invicti Enterprise
“З огляду на велику кількість критично важливих вебдодатків, не всі вони можуть бути перевірені вручну. Саме тут на допомогу приходить Invicti, автоматизуючи регулярні перевірки безпеки”
Gasnetz Hamburg GmbH
Erik Krupke, IT Systems Engineer
Gasnetz Hamburg GmbH та Stromnetz Hamburg GmbH керують спільними ІТ-операціями для електро- та газової мережі міста Гамбург, Німеччина. Керуючи такою критичною інфраструктурою, ІТ-команда Gasnetz відчуває велику потребу в безпеці основних вебдодатків.
Захист критичної інфраструктури за допомогою сучасних засобів безпеки
Оскільки Gasnetz є оператором критичної інфраструктури міста Гамбург, вони повинні приділяти особливу увагу безпеці своїх вебдодатків. Спільні ІТ-операції між Gasnetz Hamburg GmbH та Stromnetz Hamburg GmbH означають, що раніше вони покладалися на давні системи для управління своїми вебдодатками з застарілими заходами безпеки.
“Раніше у нас не було автоматизованого рішення безпеки. Тепер Invicti підтримує нас за допомогою єдиних автоматичних тестів і дозволив нам швидко отримати інформацію про дуже критичні вебдодатки.”
Крім того, їхня команда регулярно проводить трудомісткі ручні тести на проникнення, що означає, що у них менше часу для роботи над більш інноваційними проєктами щодо функціональності. А оскільки команда постійно керує великою кількістю додатків, деякі програми не проходили регулярні перевірки до впровадження Invicti.
Звільнення цінного часу та ресурсів завдяки платформі Invicti
Команда Gasnetz знала, що їм потрібні автоматизовані рішення, щоб забезпечити перевірки безпеки через фіксовані проміжки часу, отримати більшу ясність щодо наявних та виправлених вразливостей, а також досягти глибшого охоплення всіх своїх вебпрограм.
“Ми вже додали найважливіші вебдодатки в Invicti та можемо оперативно перевіряти зміни у вебпрограмах. Це розвантажило відділ безпеки та звільнило ресурси для інших завдань.”
З моменту інтеграції Invicti вони можуть швидко та ефективно перевіряти та оновлювати свої найважливіші додатки, знімаючи непотрібне навантаження з відділу безпеки та надаючи розробникам точну та актуальну інформацію.
Посилення безпеки для повнішого охоплення
Однією з найважливіших переваг, яку команда Gasnetz відчула під час впровадження рішення Invicti для тестування безпеки додатків, була можливість закрити прогалини в охопленні. Вони успішно автоматизували перевірки безпеки у потрібний час для свого процесу розробки, все це виконувалося через централізовану платформу з оглядом минулих та поточних недоліків, які потребують уваги. Команда підтримки клієнтів Invicti була готова допомогти на кожному кроці та продовжує надавати цінну допомогу там, де це необхідно.
“Служба підтримки Invicti завжди оперативно надавала відповіді та могла знайти рішення у всіх ситуаціях.”
Завдяки чіткішому уявленню про загальний стан безпеки всі мають однакову інформацію. Розробники організації тепер мають під рукою вичерпну документацію, щоб йти в ногу з безпекою. Можливості автоматизованого сканування та інтеграція з Jira також позбавляють їхньої програми безпеки частини ручної роботи, дозволяючи їм зосередитися на більш важливих завданнях.
Автоматизовані перевірки безпеки для сучасного підходу до AppSec
За допомогою Invicti Gasnetz повернула собі контроль над нецільовим використанням ресурсів співробітників та застарілими системами безпеки. Завдяки платформі Invicti, яка замінює колись виснажливу роботу за допомогою регулярних автоматизованих перевірок безпеки, вони заощаджують цінний час і ресурси, які потім можуть використати для інших критично важливих потреб безпеки та інноваційних проєктів, що допомагають підтримувати їхню інфраструктуру.
