Integration von Schwachstellenscans in Penetrationstests mit dem Rocket^® z/Assure^® Vulnerability Analysis Program (VAP)

Unternehmen

Branche: Finanz- und Bankwesen

Ein globaler Anbieter von Finanzdienstleistungen mit Geschäftstätigkeiten in zahlreichen Märkten weltweit.

Herausforderung

Übergabe des Mainframe-Schwachstellenscans an das Penetrationstesting-Team ohne vorherige Fachkenntnisse.

Nach einem PCI-Audit erkannte eine große internationale Bank, dass die Schwachstellenanalyse ihrer Mainframes nicht länger allein in der Verantwortung des Mainframe-Teams liegen konnte. Dem Penetrationstesting-Team, das diese Aufgabe übernehmen sollte, fehlte jedoch die Erfahrung mit Mainframe-spezifischen Schwachstellen, Bewertungsmethoden und datengetriebener Berichterstattung. Die Herausforderung bestand darin, diese Wissenslücke zu schließen und dem Penetrationstesting-Team eine nahtlose Integration in den Schwachstellenanalyseprozess zu ermöglichen.

Lösung

Rocket Software stellte Schulungen, Tools und Automatisierungslösungen bereit, um die Schwachstellensuche auf Mainframes effektiv in Penetrationstests zu integrieren.

Rocket Software spielte eine entscheidende Rolle dabei, die operativen Silos der Bank durch die Entwicklung eines integrierten Schwachstellenscanners zu überwinden. Diese Lösung umfasste die Automatisierung von Schwachstellenanalysen über verschiedene Technologieebenen hinweg sowie konsistente, analysegestützte Berichte. Um Wissenslücken zu schließen, entwickelte Rocket Software ein umfassendes Mainframe-Schulungsprogramm für das Penetrationstesting-Team. Dieses Programm behandelte die Grundlagen von Mainframe-Betriebssystemen, Methoden zum Scannen von Schwachstellen und Maßnahmen zur Risikominderung. Ergänzt durch die Tools von Rocket Software konnte das neu geschulte Team nahtlos in seine neue Rolle wechseln und die Sicherheitsoperationen souverän durchführen.

Ergebnisse

Optimierte Prozesse für reibungslosere Arbeitsabläufe, bessere Berichterstattung für datengestützte Entscheidungen und verbesserte Teameffizienz zur Steigerung der Produktivität und schnelleren Zielerreichung.

Das Penetrationstesting-Team automatisierte erfolgreich die Überprüfung von Mainframe-Schwachstellen und ermöglichte so eine schnellere Identifizierung und Behebung von Risiken. Die Übergabe der Zuständigkeiten für Mainframe-Schwachstellen verlief transparent und hocheffizient und gewährleistete eine reibungslose Integration. Darüber hinaus verbesserten konsolidierte Prozesse das Reporting durch die Bereitstellung umsetzbarer, analysegestützter Erkenntnisse, die Entscheidungsfindung und Zusammenarbeit erleichterten.

Darüber hinaus wurden durch die Bank wichtige Ressourcen innerhalb des Mainframe-Teams freigesetzt, sodass sich dieses auf Prioritätsaufgaben konzentrieren und den gesamten Betrieb weiter verbessern konnte.

Erste Schritte mit dem Rocket z/Assure Vulnerability Analysis Program (VAP)

Sie möchten Ihre Abläufe optimieren und Ihre Effizienz mit innovativen Lösungen steigern? Kontaktieren Sie uns noch heute, um mehr über die Tools von Rocket Software zu erfahren und wie diese Ihr Unternehmen stärken können.