Integrando a análise de vulnerabilidades aos testes de penetração com o z/Assure^® Vulnerability Analysis Program (VAP) do Rocket^® z/Assure^®.

Empresa

Setor: Financeiro e Bancário

Uma provedora global de serviços financeiros com operações em diversos mercados ao redor do mundo.

Desafio

Transição da varredura de vulnerabilidades de mainframe para a equipe de testes de penetração sem experiência prévia.

Após uma auditoria PCI, um grande banco global percebeu que suas operações de varredura de vulnerabilidades em mainframe não poderiam mais ser de responsabilidade exclusiva da equipe de mainframe. No entanto, a equipe de testes de penetração, encarregada de assumir essa função, não tinha experiência com vulnerabilidades específicas de mainframe, metodologias de pontuação e relatórios baseados em análises. O desafio era preencher essa lacuna de conhecimento e permitir que a equipe de testes de penetração se integrasse perfeitamente ao processo de avaliação de vulnerabilidades.

Solução

A Rocket Software forneceu treinamento, ferramentas e soluções de automação para integrar de forma eficaz a varredura de vulnerabilidades em mainframe às operações de teste de penetração.

A Rocket Software desempenhou um papel fundamental ao ajudar o banco a superar os silos operacionais, criando um sistema integrado de varredura de vulnerabilidades. Essa solução incluiu a automação de avaliações de vulnerabilidades em todas as camadas de tecnologia e relatórios consistentes, orientados por análises. Para suprir a lacuna de conhecimento, a Rocket Software elaborou um programa abrangente de treinamento em mainframe para a equipe de testes de penetração. Esse programa abordou os fundamentos do sistema operacional mainframe, metodologias de varredura de vulnerabilidades e processos de mitigação. Complementada pelas ferramentas da Rocket Software, a equipe recém-treinada pôde fazer a transição para sua nova função sem problemas, lidando com as operações de segurança com confiança.

Resultados

Processos simplificados para fluxos de trabalho mais fluidos, melhores relatórios para embasar decisões em dados e maior eficiência da equipe para impulsionar a produtividade e atingir metas mais rapidamente.

A equipe de testes de penetração automatizou com sucesso as verificações de vulnerabilidades do mainframe, permitindo uma identificação e mitigação de riscos mais rápidas. A transição das responsabilidades pelas vulnerabilidades do mainframe foi transparente e altamente eficiente, garantindo uma integração perfeita. Além disso, os processos consolidados aprimoraram a geração de relatórios, fornecendo insights acionáveis ​​e baseados em análises que fortaleceram a tomada de decisões e a colaboração.

Além disso, o banco liberou recursos essenciais dentro de sua equipe de mainframe, permitindo que se concentrassem em tarefas prioritárias, aprimorando ainda mais as operações em geral.

Comece a usar o z/Assure Vulnerability Analysis Program (VAP) do Rocket z/Assure

Deseja otimizar suas operações e aumentar a eficiência com soluções de ponta? Entre em contato conosco hoje mesmo para saber mais sobre as ferramentas da Rocket Software e como elas podem impulsionar sua organização.