Intégrer l'analyse des vulnérabilités aux tests d'intrusion avec le programme d'analyse des vulnérabilités Rocket^® z/Assure^® Vulnerability Analysis Program (VAP)

Entreprise

Secteur: Finance et banque

Un fournisseur mondial de services financiers avec des opérations couvrant plusieurs marchés à travers le monde.

Défi

Transfert de l'analyse des vulnérabilités du mainframe à l'équipe de test de pénétration sans expertise préalable.

Suite à un audit PCI, une grande banque mondiale a réalisé que l'analyse des vulnérabilités de son mainframe ne pouvait plus être confiée à la seule équipe mainframe. Cependant, l'équipe de tests d'intrusion, chargée de cette fonction, manquait d'expérience en matière de vulnérabilités propres au mainframe, de méthodologies de notation et de reporting analytique. Le défi consistait à combler ce manque de connaissances et à permettre à l'équipe de tests d'intrusion de s'intégrer harmonieusement au processus d'évaluation des vulnérabilités.

Solution

Rocket Software a fourni des formations, des outils et des solutions d'automatisation pour intégrer efficacement l'analyse des vulnérabilités des systèmes centraux dans les opérations de tests d'intrusion.

Rocket Software a joué un rôle déterminant en aidant la banque à décloisonner ses opérations grâce à la création d'un système intégré d'analyse des vulnérabilités. Cette solution comprenait l'automatisation des évaluations de vulnérabilité à travers les différentes couches technologiques et la production de rapports cohérents et basés sur l'analyse de données. Afin de combler le manque de connaissances, Rocket Software a conçu un programme de formation complet sur les systèmes mainframe pour l'équipe de tests d'intrusion. Ce programme couvrait les fondamentaux des systèmes d'exploitation mainframe, les méthodologies d'analyse des vulnérabilités et les processus d'atténuation. Grâce aux outils de Rocket Software, l'équipe nouvellement formée a pu intégrer facilement son nouveau rôle et gérer les opérations de sécurité avec assurance.

Résultats

Des processus rationalisés pour des flux de travail plus fluides, de meilleurs rapports pour prendre des décisions basées sur les données et une efficacité d'équipe améliorée pour augmenter la productivité et atteindre les objectifs plus rapidement.

L'équipe de tests d'intrusion a réussi à automatiser les vérifications de vulnérabilité du mainframe, permettant ainsi une identification et une atténuation plus rapides des risques. Le transfert des responsabilités en matière de vulnérabilité du mainframe s'est déroulé de manière transparente et très efficace, garantissant une intégration fluide. De plus, la consolidation des processus a amélioré le reporting en fournissant des informations exploitables et analytiques qui ont facilité la prise de décision et la collaboration.

En outre, la banque a libéré des ressources clés au sein de son équipe mainframe, leur permettant de se concentrer sur les tâches prioritaires, améliorant ainsi encore davantage les opérations globales.

Démarrez avec le programme d'analyse des vulnérabilités Rocket z/Assure Vulnerability Analysis Program (VAP)

Vous souhaitez optimiser vos opérations et améliorer votre efficacité grâce à des solutions de pointe ? Contactez-nous dès aujourd’hui pour en savoir plus sur les outils de Rocket Software et comment ils peuvent dynamiser votre organisation.