En un coup d'œil
- Remplacement de six AppSec distincts par une plateforme unifiée
- Réduction du bruit lié à la sécurité et amélioration de la hiérarchisation des vulnérabilités
- Amélioration de la collaboration entre les équipes de sécurité et d'ingénierie
- Accélération de la rentabilisation et de la remédiation
- Fourni tableaux de bord de sécurité clairs tableaux de bord de sécurité la visibilité de la direction
- Permis aux équipes de sécurité d'agir comme des garde-fous plutôt que comme des bloqueurs
Enjeu
En tant que responsable virtuelle de la sécurité des systèmes d'information (vCISO) travaillant pour Prove, entre autres entreprises, Amanda Hartle aide les organisations à concevoir et à exploiter des programmes de sécurité modernes. Dans de nombreux environnements, elle a constaté un phénomène similaire : les piles de sécurité des applications s'étaient développées de manière organique au fil du temps.
Chaque outil avait été introduit pour résoudre un problème spécifique. Individuellement, ils avaient leur raison d'être. Mais ensemble, ils créaient un écosystème fragmenté et difficile à gérer.
« Dans un environnement donné, AppSec pour AppSec , nous disposions de six outils différents. Chacun produisait ses propres alertes, tableaux de bord et flux de travail. »
Au fil du temps, la pile de sécurité a commencé à ressembler à ce qu'Amanda décrit comme un système « Frankenstein »: un assemblage de plusieurs outils qui n'ont jamais été conçus pour fonctionner comme une plateforme unique.
Cette fragmentation a créé plusieurs défis opérationnels :
- Alertes qui se chevauchent entre plusieurs outils
- Pas de vision unique des risques liés à la sécurité des applications
- Difficulté à hiérarchiser les vulnérabilités
- Friction entre les équipes de sécurité et les développeurs
Les programmes de sécurité qui s'appuient sur un trop grand nombre d'outils déconnectés finissent souvent par ralentir les équipes au lieu de les aider à aller plus vite. Pour Amanda, ce résultat va directement à l'encontre de la philosophie qu'elle applique dans son travail de vCISO.
La sécurité doit permettre aux développeurs
Amanda estime que la sécurité doit soutenir les équipes d'ingénieurs plutôt que de les ralentir.
« La sécurité ne doit pas entraver le travail des équipes d'ingénieurs. Elle doit leur fournir des garde-fous qui les aident à avancer plus rapidement. »
Mais cela nécessite des outils que les développeurs ont réellement envie d'utiliser. Lorsque les outils de sécurité génèrent trop d'alertes ou nécessitent de passer d'un système à l'autre, il devient difficile pour les développeurs de comprendre ce qui doit réellement être corrigé.
L'objectif était de simplifier la pile de sécurité tout en offrant aux équipes de sécurité et d'ingénierie une visibilité plus claire sur les risques réels.
Solution
Après avoir évalué plusieurs options, Prove a choisi Aikido comme base de son programme de sécurité des applications.
Aikido plusieurs fonctionnalités de sécurité au sein d'une seule plateforme et s'intègre directement dans les workflows des développeurs. Au lieu de corréler les alertes provenant de plusieurs outils, les équipes peuvent désormais consulter les vulnérabilités, les informations sur la hiérarchisation et les conseils de correction en un seul endroit.
Ce changement a permis à l'équipe de sécurité de se concentrer sur les vulnérabilités qui comptent vraiment.
Pourquoi Prove a choisi Aikido, et son impact
Au cours du processus d'évaluation, Amanda a donné la priorité aux outils capables de simplifier la pile de sécurité tout en s'intégrant facilement dans les workflows d'ingénierie.
Plusieurs facteurs se sont démarqués :
- Consolidation de plusieurs AppSec en une seule plateforme
- Une hiérarchisation claire des vulnérabilités plutôt que des alertes bruyantes
- Intégration transparente dans les flux de travail des développeurs
- Déploiement rapide et retour sur investissement rapide
Le remplacement de six outils distincts a simplifié la pile de sécurité et réduit les frais généraux opérationnels. Les développeurs ont également pu résoudre les problèmes plus rapidement, car les vulnérabilités étaient directement liées au code source.
Amanda décrit souvent cette expérience à l'aide d'une analogie simple :
« Si Aikido une voiture, ce serait une Porsche. »
Puissant, efficace et conçu pour fonctionner sans complexité inutile.
Verdict final
En regroupant six outils distincts au sein d'une seule plateforme, Aikido Prove Aikido simplifier son programme de sécurité des applications tout en améliorant la hiérarchisation des vulnérabilités.
Au lieu de gérer une pile fragmentée, les équipes de sécurité ont désormais une vision plus claire des risques liés aux applications et peuvent se concentrer sur la protection de ce qui compte le plus sans ralentir le développement.
Comme le résume Amanda :
« Lorsqu'on trouve un outil qui offre ce type de retour sur investissement et une remédiation plus rapide, cela change la façon dont les équipes de sécurité fonctionnent. »
Le résultat est une manière plus simple d'exécuter les programmes de sécurité des applications : une seule plateforme au lieu d'un ensemble disparate d'outils.
