Integrare la scansione delle vulnerabilità nei test di penetrazione con Rocket^® z/Assure^® Vulnerability Analysis Program (VAP)

Azienda

Settore: finanziario e bancario

Fornitore globale di servizi finanziari con attività che abbracciano diversi mercati in tutto il mondo.

Sfida

Trasferimento della scansione delle vulnerabilità del mainframe al team addetto ai test di penetrazione senza competenze specifiche.

A seguito di un audit PCI, una grande banca globale si è resa conto che le operazioni di scansione delle vulnerabilità mainframe non potevano più essere di esclusiva responsabilità del team dedicato. Tuttavia, il team addetto ai penetration test, incaricato di assumersi questa funzione, non aveva esperienza con le vulnerabilità specifiche dei mainframe, con le metodologie di punteggio e con la reportistica basata su analisi. La sfida consisteva nel colmare questa lacuna di conoscenze e consentire al team addetto ai penetration test di integrarsi perfettamente nel processo di valutazione delle vulnerabilità.

Soluzione

Rocket Software ha fornito formazione, strumenti e soluzioni di automazione per integrare efficacemente la scansione delle vulnerabilità del mainframe nelle operazioni di penetration testing.

Rocket Software ha svolto un ruolo fondamentale nell'aiutare la banca a superare i silos operativi creando un sistema integrato di scansione delle vulnerabilità. Questa soluzione includeva l'automazione delle valutazioni delle vulnerabilità a tutti i livelli tecnologici e un reporting coerente e basato su analisi. Per colmare il divario di conoscenze, Rocket Software ha creato un programma di formazione completo sui mainframe per il team addetto ai penetration test. Il programma ha trattato i fondamenti del sistema operativo mainframe, le metodologie di scansione delle vulnerabilità e i processi di mitigazione. Grazie agli strumenti di Rocket Software, il team appena formato ha potuto adattarsi senza problemi al nuovo ruolo, gestendo con sicurezza le operazioni di sicurezza.

Risultati

Processi semplificati per flussi di lavoro più fluidi, reporting migliore per prendere decisioni basate sui dati e maggiore efficienza del team per aumentare la produttività e raggiungere gli obiettivi più rapidamente.

Il team addetto ai penetration test ha automatizzato con successo i controlli delle vulnerabilità del mainframe, consentendo una più rapida identificazione e mitigazione dei rischi. Il passaggio delle responsabilità relative alle vulnerabilità del mainframe è stato trasparente ed estremamente efficiente, garantendo un'integrazione perfetta. Inoltre, i processi consolidati hanno migliorato il reporting, fornendo informazioni fruibili e basate su analisi che hanno potenziato il processo decisionale e la collaborazione.

Inoltre, la banca ha liberato risorse chiave all'interno del suo team mainframe, consentendo loro di concentrarsi su attività prioritarie, migliorando ulteriormente le operazioni complessive.

Inizia con il z/Assure Vulnerability Analysis Program (VAP) Rocket z/Assure

Vuoi ottimizzare le tue operazioni e migliorare l'efficienza con soluzioni all'avanguardia? Contattaci oggi stesso per saperne di più sugli strumenti di Rocket Software e su come possono potenziare la tua organizzazione.