Przeprowadzenie audytu bezpieczeństwa w ramach przygotowania do wdrożenia aplikacji w sieci wewnętrznej Banku. Audyt obejmuje różne testy bezpieczeństwa, takie jak bezpieczeństwo interfejsu webowego, interfejsu API, interfejsu sieciowego, bezpieczeństwo infrastruktury oraz analiza bezpieczeństwa agentów.
Technologie
Chmura, HTTPS, MS SQL Server, .Net, Rest API, Powershell, JAVA.
Kluczowe korzyści
- Kompleksowe testowanie interfejsów webowego, API i sieciowego zmniejszyło liczbę incydentów bezpieczeństwa o 40%.
- Optymalizacja polityk bezpieczeństwa i wprowadzone zmiany zapewniły pełną zgodność z przepisami branżowymi, znacząco poprawiając ochronę danych.
- Audyt i wprowadzone ulepszenia zminimalizowały podatności i zwiększyły bezpieczeństwo systemu przed potencjalnymi zagrożeniami.
- Pełna zgodność z przepisami branżowymi chroniła wrażliwe dane i budowała większe zaufanie wśród klientów i interesariuszy.
Przeprowadzanie testów bezpieczeństwa w ramach przygotowania do wdrożenia systemu na środowisku produkcyjnym, zapewniając bezpieczeństwo w różnych interfejsach i komponentach. Obejmuje to testowanie interfejsów webowych, REST API, interfejsów sieciowych, aplikacji mobilnych oraz weryfikację ogólnego bezpieczeństwa infrastruktury i konfiguracji.
Technologie
Microsoft Windows, REST API, HTTPS, SSH
Kluczowe korzyści
- Dokładna ocena bezpieczeństwa interfejsu webowego, REST API, interfejsów sieciowych i aplikacji mobilnych zmniejszyła liczbę potencjalnych luk w zabezpieczeniach.
- Kompleksowe testy doprowadziły do zmniejszenia liczby incydentów bezpieczeństwa w Banku o 40%, wzmacniając ogólne bezpieczeństwo.
- Zgodność z OWASP ASVS i OWASP Mobile ASVS wzmocniła zabezpieczenia systemów uwierzytelniania banku.
- Weryfikacja infrastruktury i konfiguracji oraz ocena polityk bezpieczeństwa doprowadziły do lepszych środków bezpieczeństwa i zgodności z najlepszymi praktykami.
Migracja aplikacji detalicznej p24 do chmury, z naciskiem na ulepszenia bezpieczeństwa.
Technologie
AWS (landing zone oparty na AWS), różne narzędzia bezpieczeństwa
Kluczowe korzyści
- Migracja aplikacji detalicznej p24 do AWS z ulepszonymi środkami bezpieczeństwa doprowadziła do 30% wzrostu dostępności systemu, zapewniając bardziej niezawodną platformę dla użytkowników.
- Migracja znacząco zmniejszyła potencjalne naruszenia bezpieczeństwa, poprawiając ogólne bezpieczeństwo aplikacji detalicznej.
- Wdrożenie zaawansowanych narzędzi i praktyk bezpieczeństwa w strefie landing zone AWS zapewniło bezpieczniejsze środowisko dla aplikacji.
- Poprawa bezpieczeństwa i niezawodności platformy zwiększyła zaufanie i zadowolenie użytkowników, wspierając lepsze zatrzymanie klientów i zaangażowanie.
Migracja usług DHCP i DNS do Infoblox, z wzmocnieniem ram bezpieczeństwa.
Technologie
Cisco VPN Access, systemy bezpieczeństwa Check Point
Kluczowe korzyści
- Migracja do Infoblox dla usług DHCP i DNS w 2021 roku przyniosła 35% poprawę bezpieczeństwa sieci, zapewniając solidną ochronę przed potencjalnymi zagrożeniami i podatnościami.
- Ulepszone scentralizowane zarządzanie usługami sieciowymi umożliwiło bardziej efektywną administrację i monitorowanie.
- Integracja z Cisco VPN Access i systemami bezpieczeństwa Check Point wzmocniła ramy bezpieczeństwa, zapewniając kompleksową ochronę.
- Wzmocnione środki bezpieczeństwa zminimalizowały potencjalne podatności, zwiększając ogólną odporność i niezawodność sieci.