Em resumo
- Substituiu seis AppSec separadas por uma plataforma unificada
- Redução do ruído de segurança e melhoria na priorização de vulnerabilidades
- Melhoria na colaboração entre as equipas de segurança e engenharia
- Entrega mais rápida do tempo de retorno e correção
- Fornecimento dashboards de segurança claros dashboards de segurança visibilidade da liderança
- Permitiu que as equipas de segurança atuassem como barreiras de proteção, em vez de bloqueadores
Desafio
Como Diretora de Segurança da Informação Virtual (vCISO) a trabalhar para a Prove, entre outras empresas, Amanda Hartle ajuda as organizações a conceber e operar programas de segurança modernos. Em muitos ambientes, ela encontrou um padrão semelhante: as pilhas de segurança de aplicações tinham crescido organicamente ao longo do tempo.
Cada ferramenta foi introduzida para resolver um problema específico. Individualmente, elas faziam sentido. Mas, juntas, criavam um ecossistema fragmentado e difícil de gerenciar.
«Num único ambiente, AppSec para AppSec , tínhamos seis ferramentas diferentes. Cada uma delas produzia os seus próprios alertas, painéis e fluxos de trabalho.»
Com o tempo, a pilha de segurança começou a se assemelhar ao que Amanda descreve como um sistema «Frankenstein»: uma colagem de várias ferramentas que nunca foram projetadas para operar como uma plataforma única.
Essa fragmentação criou vários desafios operacionais:
- Alertas sobrepostos em várias ferramentas
- Nenhuma visão única do risco de segurança das aplicações
- Dificuldade em priorizar vulnerabilidades
- Atrito entre equipas de segurança e programadores
Os programas de segurança que dependem de muitas ferramentas desconectadas acabam muitas vezes a atrasar as equipas, em vez de as ajudar a trabalhar mais rapidamente. Para Amanda, esse resultado vai diretamente contra a filosofia que ela traz para o seu trabalho como vCISO.
A segurança deve permitir que os programadores
Amanda acredita que a segurança deve apoiar as equipas de engenharia, em vez de as atrasar.
“A segurança não deve bloquear as equipas de engenharia. Deve fornecer proteções que as ajudem a avançar mais rapidamente.”
Mas isso requer ferramentas que os programadores realmente queiram usar. Quando as ferramentas de segurança geram muitos alertas ou exigem alternar entre vários sistemas, torna-se difícil para os programadores entenderem o que realmente precisa ser corrigido.
O objetivo era simplificar a pilha de segurança, proporcionando às equipas de segurança e engenharia uma visibilidade mais clara dos riscos reais.
Solução
Após avaliar várias opções, a Prove selecionou Aikido como base do seu programa de segurança de aplicações.
Aikido várias capacidades de segurança numa única plataforma e integra-se diretamente nos fluxos de trabalho dos programadores. Em vez de correlacionar alertas em várias ferramentas, as equipas agora veem vulnerabilidades, informações de priorização e orientações de correção num único local.
Essa mudança permitiu que a equipa de segurança se concentrasse nas vulnerabilidades que realmente importam.
Por que Prove escolheu Aikido e o impacto disso
Durante o processo de avaliação, Amanda priorizou ferramentas que pudessem simplificar a pilha de segurança e, ao mesmo tempo, integrar-se facilmente aos fluxos de trabalho de engenharia.
Vários fatores se destacaram:
- Consolidação de várias AppSec numa única plataforma
- Priorização clara de vulnerabilidades em vez de alertas ruidosos
- Integração perfeita nos fluxos de trabalho dos programadores
- Implantação rápida e retorno rápido do investimento
A substituição de seis ferramentas separadas simplificou a pilha de segurança e reduziu as despesas operacionais. Os programadores também puderam resolver problemas mais rapidamente, pois as vulnerabilidades estavam diretamente ligadas à base de código.
Amanda costuma descrever a experiência com uma analogia simples:
“Se Aikido um carro, seria um Porsche.”
Potente, eficiente e concebido para funcionar sem complexidade desnecessária.
Veredito final
Ao consolidar seis ferramentas separadas numa única plataforma, Aikido Prove a simplificar o seu programa de segurança de aplicações, melhorando simultaneamente a priorização de vulnerabilidades.
Em vez de gerir uma pilha fragmentada, as equipas de segurança agora têm uma visão mais clara dos riscos das aplicações e podem concentrar-se em proteger o que é mais importante, sem atrasar o desenvolvimento.
Como Amanda resume:
“Quando você encontra uma ferramenta que oferece esse tipo de retorno rápido e correção mais rápida, isso muda a forma como as equipas de segurança operam.”
O resultado é uma maneira mais simples de executar programas de segurança de aplicações: uma plataforma em vez de um conjunto heterogéneo de ferramentas.
