-
Products & Solutions
Portfolio Overview Explore our portfolio across Experience, Data & Analytics, Intelligent Operations and Industry Software. Learn moreEXPERIENCEDATA & ANALYTICSINTELLIGENT OPERATIONS
.webp){kind=small}
.webp){kind=small}
.webp){kind=small}
Sources+(1).webp){kind=small}
Featured Links+(1).webp){kind=small}
Videos+(1).webp){kind=small}
Downloadables+(1).webp){kind=small}
Upcoming Events
Une entreprise de télécommunications basée aux États-Unis développe une solution de bout en bout pour répondre à ses besoins
Ce que nous avons accompli
-
Réduction des risques
-
Réduction des coûts
-
Amélioration de l'efficacité
À qui
-
Secteur d'activité : Télécommunications
-
Produits : HCL AppScan
-
Région : Amérique du Nord/États-Unis
Aperçu
-
Partie 1
Défi
Le client était confronté au défi suivant : Être capable de tester environ 4 000 applications, à la fois celles destinées aux employés et celles destinées aux clients. Le client avait également besoin de vérifier après le développement que ses applications avaient été développées de manière sécurisée, sans failles de sécurité qui pourraient potentiellement conduire à des vecteurs de violation au sein de l'entreprise.
-
Partie 2
Solution
HCL propose plusieurs solutions commerciales pour répondre aux besoins de ses clients en matière de licences. Ces solutions peuvent être basées sur SaaS ou sur site. Un atelier a été organisé pour comprendre les besoins du client, son état actuel et ses aspirations. Nous avons développé une solution pour répondre aux besoins du client avec HCL AppScan Enterprise, notre solution de tests dynamiques de sécurité des applications.
-
Partie 3
Résultats
Le client a bénéficié d'une plus grande valeur grâce à notre capacité à agir en tant que conseiller de confiance dans le développement d'une solution de bout en bout répondant à ses besoins. Nous avons établi un véritable partenariat et nous sommes restés synchronisés tout au long des mises à jour de la feuille de route stratégique, où nous avons discuté de nos derniers efforts de recherche et de développement et demandé des avis et des validations sur les progrès de HCL en matière de satisfaction des besoins futurs du client et du secteur.
Le défi
Présentation
Notre client est l'un des plus grands opérateurs de télécommunications au monde et offre les services suivants : mobile, 5G, Internet et réseau, IoT, voix et collaboration, cybersécurité, cloud, contenu, divertissement et capacités numériques.
Les 4 défis auxquels ils étaient confrontés étaient les suivants :
- S'inquiètent de la vulnérabilité de leur infrastructure d'applications de production d'entreprise existante face aux attaques.
- Les outils existants étaient lents et difficiles à gérer, en raison de la grande échelle de leurs applications.
- Les outils existants ne répondaient pas aux besoins des applications Web modernes, telles que les nouveaux langages, les structures d'applications Web et les technologies qu'ils développaient.
- Les outils existants ne pouvaient pas être automatisés pour se connecter à leur pipeline d'intégration continue.
Par conséquent, ils recherchaient une plateforme de sécurité des applications plus sophistiquée capable de prendre en charge les technologies d'applications Web modernes telles que les API sécurisées et les nouvelles structures d'applications telles que ReactJS. Ils recherchaient également une solution qui offrait une évolutivité à l'échelle de l'entreprise sans les ralentir et la capacité à gérer de grandes quantités de données, ainsi que l'intégration dans leur pipeline DevOps. Cela pourrait permettre à notre client d'effectuer des examens réguliers et fréquents, afin que les vulnérabilités puissent être détectées plus tôt dans le cycle de vie, ce qui réduirait les coûts de développement. Une telle approche a également permis de réduire les frais généraux, car une grande partie des tests pouvait être automatisée, avec une réduction significative des besoins des équipes en matière de gestion des tests.
La solution
Évoluer et optimiser l'expérience client
AppScan Enterprise permet au client de tester ses applications Web modernes, d'analyser l'ensemble de ses applications pour obtenir des résultats précis et d'avoir l'assurance que la plateforme teste ses applications par rapport à une liste étendue de vulnérabilités pour confirmer que les applications sont sécurisées. Notre solution a pu s'adapter à la charge de travail importante du client, s'intégrer à son pipeline DevOps pour intégrer ses tests d'applications dynamiques dans son cycle de développement logiciel, tout en répondant à ses exigences en matière de pratiques de développement optimisées qui intègrent la sécurité comme fondement.
- L'équipe de sécurité des applications HCL, composée de services de laboratoire et de défense, a établi un centre d'excellence qui fournirait les supports d'habilitation et les meilleures pratiques pour l'utilisation d'AppScan Enterprise. Cela a été un élément crucial pour tirer parti de l'utilisation productive et maîtriser la fonctionnalité de la plateforme. Il établirait les compétences requises pour intégrer et accélérer une utilisation cohérente et optimisée des outils et assurer les normes, la gouvernance et les résultats souhaités.
- En outre, nous avons intégré AppScan Enterprise dans le pipeline DevOps du client, ce qui nous a permis de tester la sécurité des applications de manière plus fréquente et plus cohérente. Cela a contribué au passage à une approche « shift left », en intégrant la sécurité plus tôt dans le cycle de développement logiciel, afin de détecter et de corriger les vulnérabilités plus efficacement. Nous avons également développé un processus de capture des métriques sur les applications qui ont permis de garantir la transparence de la qualité des examens en fonction de l'étendue, de la portée et de quelques autres facteurs d'examen. Un avantage supplémentaire a été obtenu grâce à la visibilité sur la position de risque de chaque application testée, aux vulnérabilités spécifiques qui ont affecté chaque application testée et à la résolution des problèmes de vulnérabilité.
Les résultats
Le client a bénéficié d'une plus grande valeur grâce à notre capacité à agir en tant que conseiller de confiance dans le développement d'une solution de bout en bout répondant à ses besoins. Nous avons établi un véritable partenariat et nous sommes restés synchronisés tout au long des mises à jour de la feuille de route stratégique, où nous avons discuté de nos dernières avancées de recherche et de développement et demandé des avis et des validations sur les progrès de HCL en matière de satisfaction des besoins futurs du client et du secteur.
La solution que nous avons développée et mise en œuvre pour déployer un programme de tests dynamiques de sécurité des applications a apporté une valeur ajoutée de la manière suivante :
- Amélioration de l'efficacité en permettant au client de déployer un grand nombre d'applications qui devaient être testées et évaluées.
- Développement « shift left » pour exécuter des examens plus tôt et plus fréquemment dans le cycle de développement logiciel (SDLC), ce qui a permis à notre client de détecter plus tôt les vulnérabilités de sécurité. Cela a ainsi permis de réduire les coûts de développement.
- Nous avons pu capturer davantage de métriques, ce qui nous a permis de prendre des décisions commerciales plus éclairées.
À propos de l'entreprise
L'entreprise offre une connectivité haut débit et des réseaux sans fil et fibre haut débit qui connectent les personnes et les entreprises aux États-Unis.
Partager sur
Capacités connexes
Business & Industry Applications
Des applications métier robustes conçues pour établir une nouvelle norme en matière d'efficacité organisationnelle. Elles couvrent le marketing, le commerce électronique, la chaîne de valeur et l'analyse comportementale.
En savoir plus
AI and Intelligent Operations
L'IA et l'automatisation combinées à la simplicité, à la sécurité et à la facilité d'utilisation vous permettent de prendre des décisions éclairées, de prédire les tendances du marché et d'améliorer votre agilité et votre efficacité à un degré sans précédent.
En savoir plus
Total Experience
TX software that interconnects the best to solve the most complex challenges organizations face, incorporating customer experience (CX), employee experience (EX), user experience (UX) and multi-experience (MX).
En savoir plus
Data and Analytics
Les outils dont vous avez besoin pour transformer des données complexes en informations claires et exploitables — pour prédire les résultats, profiler les clients, optimiser les opérations et identifier de nouvelles opportunités grâce aux tendances des données et à l'analyse de marché.
En savoir plus
Cybersecurity
Solutions de détection, d'atténuation et de correction des vulnérabilités garantissant un DevOps sécurisé et la conformité de l'application au terminal.
En savoir plus
Sovereign Collaboration
Le logiciel Sovereign Collaboration privilégie stratégiquement l'autonomie des données. Nous comprenons l'importance des informations sensibles et avons conçu des solutions sécurisées et flexibles pour les protéger.
En savoir plus