智遊網安(愛加密)基於數據驅動安全的理念,推出了「安全數據+開發知識+管理平臺」為核心的安全開發運營管理解決方案。方案基於多年金融行業的安全實踐經驗,深入挖掘行業痛點,針對不同的安全治理訴求,有效地幫助企業客戶建立定製化的安全管理體系,推動安全管理流程落地。
安全開發運營管理平臺以SDLC為基礎,以安全開發制度、規範為準繩,以安全大數據為驅動,構建覆蓋應用開發各環節、工具統一運行調度的平臺型管理系統。把安全工作左移,從立項開始安全管理全程介入,力爭及早發現和解決安全問題,增強軟體自身的健壯性。
平臺包含了各階段流程的梳理、評審機制的建立、相關資源庫的建設,通過數據接口收集各階段安全數據、開發數據及漏洞樣本,並運用大數據、知識圖譜及AI等核心技術,打造覆蓋應用開發安全建設和使用全生命周期的智能安全管控平臺,為開發賦能。
方案適合中小銀行快速搭建安全開發運營管理平臺,將安全業務深化到各個項目開發組中,快速建立安全基線,非專業安全人員亦可使用安全檢測服務,提升安全資源利用率和開發運維工作質效。同時方案可與現行政策法規與企業安全基線相結合,形成問題源、風險關聯、事件過程與態勢影響的業務安全全景。
金融客戶端軟體相關的政策法規與行業管理規定日趨嚴格,特別是移動軟體自身又具有快速迭代更新的技術特性,金融企業安全部門承受合規與安全的工作壓力大大增加。
由於金融軟體客戶端開發人員的能力水平高低不同,安全意識也各不相同,開發出來的app安全質量參差不齊是導致金融APP不安全的一個主要因素。
目前大多數金融企業的軟體安全防護手段是通過採購單獨的工具完成,由於新引入的安全產品或工具必然是獨立零散的特點,金融對外軟體業務不能形成開發、測試、上線的整體業務安全監測與安全評估。APP的安全被動成為安全孤島,從而帶來發現問題與解決問題跨流程跨部門的管理狀態,問題響應與修復效率不能滿足業務運營部門的要求以及用戶投訴等阻礙業務發展的不利影響。
行內不同項目組安全意識、安全水平參差不齊,通過使用安全開發運營管理平臺形成統一安全標準與配置安全能力。平臺包含安全基線管理、安全開發指引、軟體資產管理、開源組件漏洞掃描、原始碼審計以及其他第三方安全工具的快速集成,形成覆蓋全軟體開發環節的安全管理流程和在線評審。通過基於安全需求的安全檢測,形成漏洞全周期的閉環管理,不斷更新的安全資源庫使平臺的安全能力有效積累和傳遞。通過不同安全度量點的統計與實時任務發布,為企業提供統一的元數據處理、數據標準管理、數據質量分析、多維數據圖表可視化和可定製的報表輸出。使安全漏洞發現時間縮短,整改效率提高,漏洞總體數量大大下降。推動行內各項目組提升軟體開發質量,提高我行整體軟體安全水平。
非專業安全人員安全賦能
通過對計算、存儲、網絡等基礎IT資源和安全檢測、加固、防禦資源的整合,實現安全資源集中管理與能力集中配置。根據不同業務安全場景,抽取相應資源的安全能力靈活組裝,形成與業務場景相適配、非專業安全人員可使用的雲化安全服務,提升安全資源利用率和開發運維工作質效。
自動化安全評審
將業務安全評審所需的內容拆解成不同的數據目標,通過數據抓取從安全工具中獲得對應數據,按照項目階段、業務等級、評審方法等要素動態實時生成所需評審報告,縮短人工整理時間。安全管理人員能夠以整體視角自動化評審移動業務,並可根據不同評審方法與結果對比,形成更加有效的評審對比報告。
零安全漏洞遺失管理流程
所有安全漏洞與問題修復任務都是通過自動化技術手段從檢測工具的檢測結果中智能讀取與分解得出。任務涉及的相關責任人根據企業管理制度對應的漏洞處理流程自動匹配,實現問題處理狀態的實時追蹤與處理環節的漏洞零遺失。
智遊網安(愛加密)已與400+金融機構展開了深度合作,成功應用在手機銀行、直銷銀行、理財軟體等金融軟體安全開發與安全運營管理業務領域,獲得了用戶廣泛認可。
部分客戶名單:農業銀行、浦發銀行、恆豐銀行、澳門大豐銀行、交通銀行、北京銀行、北京農商銀行、廣東華興銀行、蘭州銀行、新網銀行、華泰證券、江蘇銀行、南京銀行、寧波銀行、杭州銀行、中泰證券、廈門國際銀行、成都銀行、鄭州銀行、東莞銀行、中信建投證券、安信證券、光大信託、興業證券、天津銀行、天津農商銀行、江南銀行、浙商銀行、長安銀行……
客戶評價:
1.來自某銀行的感謝信:貴司作為我行在移動業務安全規劃與建設的合作單位,對本行目前已有及在建的移動客戶端程序安全開發進行了培訓與流程適配,通過統一的平臺將歷史安全數據與現行項目管理架構進行串聯,打通了管理壁壘,提高了安全資產的利用率與各項目組的開發安全質量。項目同時針對移動客戶端的發布渠道進行安全監控,方便運維團隊快速定位用戶投訴的客戶端版本,提高問題發現與分析效率,得到了我行業務部門及項目組的一致認可和好評。在此,向貴司的大力支持及項目組全體同事的辛勤付出表示衷心的感謝!
2.來自某股份銀行的評價:智遊網安的產品完全切合金融軟體在安全開發領域的需求,管理平臺的建設,涉及多個管理場景,業務流程複雜,開發任務重、時間緊,智遊網安項目成員能夠在實施過程中盡職盡責,加班加點完成任務,為項目順利上線提供了有力保障。