Un’azienda di telecomunicazioni statunitense sviluppa una soluzione end-to-end per soddisfare le proprie esigenze
Obiettivi raggiunti
-
Riduzione dei rischi
-
Abbattimento dei costi
-
Miglioramento dell'efficienza
To who
-
Settore: Telecomunicazioni
-
Prodotti: HCL AppScan
-
Regione: Nord America/Stati Uniti
Panoramica
-
Parte 1
Sfida
Il cliente si è trovato ad affrontare la seguente sfida: riuscire a testare circa 4.000 applicazioni, sia rivolte ai dipendenti sia ai clienti. Il cliente doveva inoltre verificare, al termine dello sviluppo, che le applicazioni fossero state realizzate in modo sicuro, senza falle nella sicurezza che potessero esporre l’azienda a potenziali vettori di attacco.
-
Parte 2
Soluzione
HCL offre diverse opzioni commerciali per soddisfare le esigenze di licensing dei clienti, disponibili sia in modalità SaaS sia on-premise. È stato organizzato un workshop per comprendere i requisiti del cliente, il loro stato attuale e quello a cui aspiravano. Abbiamo progettato una soluzione basata su HCL AppScan Enterprise, la nostra soluzione di test di sicurezza delle applicazioni on-premise, per soddisfare le esigenze del cliente.
-
Parte 3
Risultati
Il cliente ha ottenuto un valore maggiore grazie alla nostra capacità di agire come consulente di fiducia nella definizione di una soluzione end-to-end in linea con le loro esigenze. Abbiamo instaurato una vera partnership e siamo rimasti allineati durante gli aggiornamenti della roadmap strategica, nei quali abbiamo presentato i nostri progressi in ricerca e sviluppo, raccogliendo feedback e conferme sulla capacità di HCL di rispondere alle esigenze future del cliente e del settore.
La sfida
Overview
Il nostro cliente è uno dei maggiori operatori di telecomunicazioni al mondo e offre servizi di mobile, 5G, Internet e networking, IoT, voce e collaborazione, sicurezza informatica, cloud, contenuti, intrattenimento e soluzioni digitali.
Le quattro sfide principali erano:
- Preoccupazione per la vulnerabilità della propria infrastruttura applicativa enterprise in produzione.
- Strumenti esistenti lenti e difficili da gestire, a causa dell’elevato numero di applicazioni.
- Strumenti esistenti non compatibili con le moderne applicazioni web, inclusi nuovi linguaggi e framework che stavano adottando.
- Strumenti esistenti non automatizzabili per essere integrati nella pipeline di integrazione continua.
Il cliente cercava quindi una piattaforma di sicurezza delle applicazioni più avanzata, in grado di supportare le moderne tecnologie web, come API sicure e nuovi framework come reactJS. Era anche alla ricerca di una soluzione che offrisse scalabilità di classe aziendale senza impattare sulle performance, capace di gestire grandi volumi di dati e integrarsi nella pipeline DevOps. Questo avrebbe permesso al cliente di eseguire scansioni in modo coerente e frequente, individuando le vulnerabilità nelle fasi iniziali del ciclo di sviluppo e riducendo così i costi di sviluppo. L’approccio avrebbe inoltre ridotto i costi generali, poiché molte attività di test potevano essere automatizzate, diminuendo notevolmente il carico operativo dei team.
La soluzione
Scalabilità e ottimizzazione dell’esperienza cliente
AppScan Enterprise consente al cliente di testare le moderne applicazioni web, analizzarne l’intero perimetro per ottenere risultati accurati e avere la certezza che le applicazioni vengano verificate rispetto a un ampio set di vulnerabilità per garantirne la sicurezza. La nostra soluzione ha garantito la scalabilità necessaria per gestire l’elevato carico di lavoro del cliente e l’integrazione nella pipeline DevOps, permettendo di includere il test dinamico delle applicazioni nel ciclo di sviluppo del software e di supportare pratiche di sviluppo ottimizzate che includono la sicurezza come elemento fondamentale, come richiesto dal cliente.
- Il team di sicurezza delle applicazioni HCL, composto da servizi di laboratorio e supporto, ha istituito un centro di eccellenza che fornisce i materiali di abilitazione e gli approcci basati sulle best practice per l'uso di AppScan Enterprise. Questo elemento è stato fondamentale per favorire un uso efficace della piattaforma e permettere agli utenti di acquisirne rapidamente piena padronanza. Il centro di eccellenza ha inoltre definito le competenze necessarie per supportare un utilizzo ottimizzato e coerente degli strumenti, garantendo standard adeguati, governance e risultati attesi.
- Abbiamo anche integrato AppScan Enterprise nella pipeline DevOps del cliente, consentendo di eseguire test di sicurezza delle applicazioni dinamici in modo più frequente e coerente. Ciò ha contribuito a introdurre un approccio shift-left, integrando la sicurezza nelle prime fasi del ciclo di sviluppo per individuare e correggere le vulnerabilità in modo più efficace. Abbiamo inoltre sviluppato un processo per raccogliere metriche sulle applicazioni, offrendo trasparenza sulla qualità delle scansioni in base ad ampiezza, ambito e altri fattori di analisi. Un ulteriore vantaggio è stato ottenere una visione più chiara della postura di rischio delle applicazioni testate, delle vulnerabilità riscontrate e dello stato delle attività di risoluzione.
I risultati
Il cliente ha ottenuto un valore maggiore grazie alla nostra capacità di agire come consulente di fiducia nella definizione di una soluzione end-to-end in linea con le loro esigenze. Abbiamo instaurato una vera partnership e siamo rimasti allineati durante gli aggiornamenti della roadmap strategica, nei quali abbiamo presentato i nostri progressi in ricerca e sviluppo, raccogliendo feedback e conferme sulla capacità di HCL di rispondere alle esigenze future del cliente e del settore.
La soluzione da noi progettata e implementata per introdurre un programma di test di sicurezza delle applicazioni dinamico ha generato valore in diversi modi:
- Maggiore efficienza, grazie alla possibilità di scalare e gestire un elevato numero di applicazioni da testare e valutare.
- Introduzione di pratiche shift-left, con scansioni eseguite più frequentemente e nelle fasi iniziali del ciclo di sviluppo (SDLC), permettendo al cliente di individuare anticipatamente le vulnerabilità. Riduzione dei costi di sviluppo.
- Maggiore disponibilità di metriche, che ha consentito decisioni di business più informate.
Informazioni sull'azienda
L’azienda offre connettività broadband e reti in fibra e wireless ad alta velocità, che collegano persone e imprese negli Stati Uniti.
Condividi su
Funzionalità correlate
Business & Industry Applications
Applicazioni aziendali robuste, progettate per stabilire un nuovo punto di riferimento nell’efficienza organizzativa. Comprende marketing, e-commerce, catena del valore e approfondimenti comportamentali.
Scopri di più
AI and Intelligent Operations
L’intelligenza artificiale e l’automazione si combinano con la semplicità, la sicurezza e la facilità d’uso, consentendoti di prendere decisioni informate, prevedere le tendenze del mercato e migliorare l’agilità e l’efficienza a un livello senza precedenti.
Scopri di più
Total Experience
Un software TX che interconnette i migliori per risolvere le sfide più complesse che le organizzazioni devono affrontare, incorporando l’esperienza del cliente (CX), l’esperienza del dipendente (EX), l’esperienza dell’utente (UX) e la multi-esperienza (MX).
Scopri di più
Data and Analytics
Gli strumenti di cui hai bisogno per distillare dati complessi in intuizioni chiare e attuabili, per prevedere i risultati, profilare i clienti, ottimizzare le operazioni e identificare nuove opportunità attraverso modelli di dati e analisi di mercato.
Scopri di più
Cybersecurity
Soluzioni per il rilevamento, la mitigazione e la correzione delle vulnerabilità che garantiscono DevOps sicuro e conformità dall’applicazione all’endpoint.
Scopri di più
Sovereign Collaboration
Il software Sovereign Collaboration dà priorità strategica all'autonomia rispetto ai dati. Siamo consapevoli dell'importanza delle informazioni sensibili e abbiamo progettato soluzioni sicure e flessibili per proteggerle.
Scopri di più