米国を拠点とする通信会社が、ニーズを満たすためのエンドツーエンドのソリューションを開発

ソリューション／解決策

顧客体験のスケールアップと最適化

AppScan Enterpriseを使用すると、クライアントは最新のWebアプリケーションをテストし、アプリケーション全体を分析して正確な結果を得ることができ、プラットフォームが広範な脆弱性リストに対してアプリケーションをテストして、アプリケーションが安全であることを確認できます。 私たちのソリューションは、クライアントの大規模なワークロードにスケールアップし、DevOpsパイプラインに統合して、動的なアプリケーションテストをソフトウェア開発ライフサイクルに組み込むと同時に、セキュリティを基盤として組み込んだ最適化された開発プラクティスの要件を満たすことができました。

• ラボサービスとアドボカシーで構成されるHCLアプリケーションセキュリティチームは、AppScanEnterpriseを使用するための有効化資料とベストプラクティスアプローチを提供するセンターオブエクセレンスを設立しました。 これは、プラットフォームの生産的な使用とマスター機能を活用するための重要な要素でした。 それは、ツールの一貫した最適化された使用をオンボーディングおよび強化し、望ましい標準、ガバナンス、および結果を保証するための前提条件スキルを確立します。
• さらに、AppScan EnterpriseをクライアントのDevOpsパイプラインに統合し、動的なアプリケーションセキュリティテストをより頻繁かつ一貫して可能にしました。 これは、脆弱性をより効果的にキャッチして修正するために、ソフトウェア開発ライフサイクルの早い段階でセキュリティを組み込むことにより、左にシフトするプロセスに役立ちました。 また、幅、範囲、およびその他のいくつかのスキャン要因に基づいて、スキャンの品質に対する透過性を可能にするアプリケーションのメトリックをキャプチャするプロセスを開発しました。 テストしたすべてのアプリケーションのリスクポスチャ、テストした各アプリケーションに影響を与えた特定の脆弱性、および脆弱性の修正に対処したかどうかを可視化することで、追加のメリットが実現しました。