Como é que a SecWise protege a sua espinha dorsal de operações na nuvem com o Aikido

A SecWise é uma empresa belga de cibersegurança (e parte do grupo Cronos) que ajuda as organizações a reforçar a sua postura de segurança em ambientes de nuvem, práticas DevOps, gestão de identidade e acesso e operações de segurança. Depois de ter colaborado com sucesso numa base de projeto, a SecWise uniu forças com a Arxus - combinando as operações de TI da Arxus com a consultoria e operações de segurança da SecWise para oferecer um serviço completo aos clientes. Uma das principais iniciativas tem sido a segurança do Portal Arxus, uma plataforma crucial que permite aos clientes gerir os seus serviços em nuvem de forma eficiente e segura.

Reforçar a segurança sem aumentar a complexidade

Como o Portal Arxus é a espinha dorsal das operações na nuvem, a segurança não era negociável. Uma única vulnerabilidade poderia ter grandes consequências, e a Arxus queria fortalecer sua postura de segurança no nível de desenvolvimento de software. A SecWise realizou uma avaliação completa usando o Modelo de Maturidade de Garantia de Software (SAMM) da OWASP e identificou uma grande oportunidade: integrar uma solução de Teste Estático de Segurança de Aplicativos (SAST) no pipeline de desenvolvimento.

‍

‍

Antes do Aikido, a SecWise tinha experiência com várias ferramentas de segurança, mas muitas delas apresentavam desvantagens:

• alguns eram demasiado complexos, 
• outros careciam de flexibilidade, 
• e os fornecedores orientados para as empresas não se adaptavam frequentemente às necessidades das empresas de média dimensão (como as do ecossistema da Cronos Security ).

‍

"Tínhamos experiência com outras ferramentas, mas queríamos revisitar o mercado e ver qual era a situação atual. O Aikido rapidamente se destacou como uma das melhores opções."
- Christian Dehaeseleer, líder da tribo de segurança na nuvem e DevSecOps na SecWise

Ir além do SAST com a plataforma adaptativa do Aikido

Após uma extensa pesquisa, um período experimental e testes práticos, o Aikido surgiu como a solução ideal para a Arxus. O que é que fez a diferença?

• Abordagem centrada no programador: A plataforma intuitiva do Aikido se encaixa perfeitamente no pipeline de desenvolvimento da Arxus, tornando a segurança uma parte natural do fluxo de trabalho.
• Para além do SAST: Embora o objetivo principal fosse implementar o SAST, as capacidades adicionais do Aikido, como o scanning de contentores, estavam alinhadas com o roteiro de segurança a longo prazo da Arxus.
• Reativo e ágil: ao contrário dos grandes fornecedores com roteiros rígidos, a equipa da Aikido ouviu as necessidades da SecWise e adaptou-se rapidamente sempre que possível.
• Excelente relação custo-benefício: O modelo de preços da Aikido foi um ajuste perfeito para as empresas da Cronos Security, tornando a decisão uma decisão fácil.

"Uma das maiores vantagens do Aikido foi a ligação direta com a equipa de produto. Eles ouviram genuinamente as nossas necessidades e adaptaram-se sempre que possível, proporcionando uma experiência transparente e colaborativa", acrescenta Christian Dehaeseleer, Cloud Security & DevSecOps Tribe Lead na SecWise.

‍

"Uma das maiores vantagens do Aikido foi a ligação direta com a equipa de produto. Eles ouviram genuinamente as nossas necessidades e adaptaram-se sempre que possível, proporcionando uma experiência transparente e colaborativa."

‍

Conclusão

Ao adotar o Aikido, a SecWise ajudou a Arxus a integrar a segurança no seu processo de desenvolvimento sem acrescentar complexidade desnecessária. Os desenvolvedores agora têm uma plataforma poderosa e fácil de usar para detetar e corrigir vulnerabilidades, enquanto a empresa se beneficia de uma solução de segurança escalável e econômica. Com o Aikido, a SecWise e a Arxus deram um grande passo para garantir o futuro das operações em nuvem.