Отрасль: IT и телекоммуникации
Компания: Unify
Местонахождение: Мюнхен, Бавария, Германия
Размер компании: более 10 001 сотрудников
Продукт: Invicti Enterprise
“Когда мы искали новый сканер безопасности веб-приложений в 2011 году, мы протестировали несколько инструментов. Invicti – лучший сканер безопасности веб-приложений с точки зрения соотношения цены и качества. Это очень стабильное программное обеспечение, быстрее, чем предыдущий инструмент, который мы использовали, и оно почти не дает ложных срабатываний, и это именно то, что мы искали.”
Harald Nandke
главный консультант Unify
Unify – одна из ведущих мировых компаний по разработке программного обеспечения и услуг связи, которая предоставляет интегрированные решения примерно 75 процентам компаний из списка Fortune Global 500. Они объединяют несколько сетей, устройств и приложений в одну простую в использовании платформу, которая позволяет командам вести содержательные обсуждения. Unify отличается надежностью продуктов, инновациями, открытыми стандартами и безопасностью.
Потребность Unify в безопасности веб-приложений
Unify разрабатывает веб-продукты, а также предоставляет услуги по безопасности и тестированию на проникновение. Как компания, которая гордится своим 160-летним опытом в сфере коммуникационных технологий, она не может позволить себе поставлять уязвимые веб-приложения или не находить все уязвимости в ресурсе клиента во время пентеста.
Чтобы сохранить свою клиентскую базу и обеспечить рост, Unify дает пример: инструменты, которые ее специалисты по безопасности используют для сканирования веб-приложений, поставляемых с их собственными продуктами, также используются для всех тестов на проникновение. Делая это, Unify также гарантирует, что все клиенты получают все самое лучшее: то, чему они сами доверяют.
Задача – выявления всех уязвимостей и недостатков безопасности
Несколько лет назад специалисты по безопасности Unify проводили ручные тесты на проникновение. Однако поскольку их продукты и веб-приложения клиентов росли и становились сложнее, им понадобились инструменты безопасности, чтобы идти в ногу со всеми новыми фреймворками веб-разработки, а также с ростом спроса.
Используя правильные решения, специалисты Unify смогли автоматизировать большинство процессов и обнаружить потенциальные поверхности атак веб-приложения. Таким образом, совмещая ручное тестирование и автоматизированное сканирование, команда безопасности Unify смогла не только сэкономить время и средства, но и обеспечить, чтобы все уязвимости и недостатки были обнаружены.
Выбор правильного сканера безопасности веб-приложений
Найти правильный сканер безопасности веб-приложений непросто, когда нужно просканировать тысячи веб-сайтов и веб-приложений, созданных с использованием многих веб-фреймворков и работающих на различных веб-серверах.
Учитывая срочность вопроса, специалисты по безопасности Unify выбрали популярный коммерческий инструмент, хотя он вскоре подвел их из-за большого количества ложноположительных результатов. Они значительно снижают производительность, поскольку вместо того чтобы полагаться на находки сканера, приходится проверять его результаты, что приводит к потере всех преимуществ автоматизации.
Эксперты по безопасности Unify решили глубже погрузиться в технологии автоматизации.
Прочное партнерство Unify и Invicti
Unify использует сканер безопасности веб-приложений Invicti годами. Они сканируют по меньшей мере тридцать веб-приложений в месяц, и это число будет расти. Такое прочное партнерство было бы невозможным без технической поддержки, особенно в этой сложной, постоянно развивающейся отрасли.
“Мы иногда пользовались поддержкой Invicti, и опыт был очень хорошим. Мы удовлетворены временем на предоставление ответа, а также качеством услуг и решений.”
Invicti стал ценным продуктом в наборе инструментов безопасности у Unify. Он позволяет специалистам эффективно сканировать веб-приложения компании, а также сайты своих клиентов, чтобы находить важнейшие угрозы безопасности, прежде чем закончится пентест.
О Unify
Unify – это глобальная компания по разработке программного обеспечения и услуг связи. Они объединяют системы связи собственных клиентов. Синхронизируя технологии, создавая увлекательный пользовательский опыт и безупречно интегрируя коммуникации в способ работы бизнеса, они позволяют командам лучше работать вместе. Результатом является трансформация способов коммуникации и сотрудничества предприятия, что усиливает коллективные усилия, активизирует бизнес и способствует лучшей продуктивности.
