Vismas Sicherheitsschub mit Aikido: Ein Gespräch mit Nikolai Brogaard

Aikido uns dabei, die blinden Flecken in unserer Sicherheit zu erkennen, die wir mit unseren bestehenden Tools nicht vollständig abdecken konnten. Es hat für uns mehr als nur die SCA -Lösungen SCA Software-Kompositionsanalyse) revolutioniert, für die wir sie ursprünglich eingeführt hatten.“

Vor Kurzem haben wir mitgeteilt, dass Visma Aikido Security für seine Portfoliounternehmen gewählt hat. Kürzlich hatten wir das Vergnügen, Nicolai Brogaard, Service Owner für SAST & SCA, in unserem belgischen Hauptsitz begrüßen zu dürfen.

Nikolai ist Teil des Sicherheitstest-Teams bei Visma, einem großen Konglomerat mit 180 Portfoliounternehmen. Visma nimmt Sicherheit ernst – sie konzentrieren sich durchweg darauf. Mit 15.000 Mitarbeitenden (davon 6.000 Entwickelnde) und einem engagierten Sicherheitsteam von 100 Personen ist Sicherheit der Kern ihrer Operationen.

Dies sind seine Gedanken zur sich wandelnden Sicherheitslandschaft und zur Rolle, die Aikido darin Aikido .

Warum Aikido?

Bei Visma haben wir darüber nachgedacht, unsere eigenen Sicherheitstools zu entwickeln, aber wir haben ziemlich schnell erkannt, dass dies nicht die beste Nutzung unserer Ressourcen war. Hier Aikido ins Spiel. Das Unternehmen füllte die Lücken, die unsere bestehenden Tools, insbesondere SAST Statische Anwendungssicherheitstests), nicht abdeckten. Mit Aikido mussten wir uns nicht übermäßig anstrengen, um Tools von Grund auf neu zu entwickeln.

Regionale Fachkenntnisse sind entscheidend

Da wir in der EU ansässig sind, ist es für uns sehr wichtig, mit Anbietern zusammenzuarbeiten, die die spezifischen Vorschriften verstehen, denen wir unterliegen – insbesondere Dinge wie die DSGVO und Anforderungen an die Datenhoheit. Aikido das. Sie kennen sich bestens mit den EU-Vorschriften aus, was es für uns viel einfacher macht, Dinge wie die Aufbewahrung von Daten auf nationalem Boden einzuhalten.

Wie wir Sicherheitssoftware bewerten

Wenn wir neue Anbieter in Betracht ziehen, wenden wir die 80/20-Regel an: Wenn eine Lösung den Anforderungen von 80 % unserer Portfoliounternehmen entspricht, ist sie eine Überlegung wert. Aikido diese Regel für uns Aikido . Über SCA hinaus bieten sie zusätzliche Funktionen, wie z. B. die Beseitigung von Sicherheitslücken und die Unterstützung bei der CSPM (Cloud Posture Management). Diese zusätzlichen Vorteile haben uns endgültig überzeugt.

Die Vorteile von Aikido

Aikido nur unsere Sicherheitslage verbessert, sondern uns auch dabei geholfen, Dinge aufzudecken, die wir mit unseren bisherigen Tools übersehen hatten. Ursprünglich haben wir sie für SCA eingeführt, aber wir haben schnell erkannt, dass sie viel mehr können, insbesondere was die Reduzierung des Zeit- und Arbeitsaufwands für die Bearbeitung von Fehlalarmen angeht. Die automatische Korrekturfunktion spart unseren Teams enorm viel Zeit. Sie filtert Störsignale heraus, sodass sich unsere Entwickler auf das Wesentliche konzentrieren können.

Reibungsloser Übergang

Der Wechsel zu Aikido war einfach. Bei Visma haben wir ein internes Sicherheits-Entwicklerportal namens Hubble, das das Onboarding neuer Tools sehr unkompliziert macht. Mit Aikido ging es nur darum, sie in Hubble zu integrieren und unseren Portfoliounternehmen einen sanften Anstoß zum Wechsel zu geben. Die meisten Unternehmen stellten schnell um, und der Rest folgt im Laufe der Zeit, während wir Risiken intern verfolgen.

Was Visma an Aikido liebt

Das Beste an Aikido? Sie sind super proaktiv. Wir haben einen gemeinsamen Slack-Kanal mit ihnen, und sie reagieren immer schnell und lösen alle Probleme, auf die unsere Teams stoßen. Es ist toll, das Gefühl zu haben, dass wir mehr als nur ein Kunde sind – sie kümmern sich wirklich darum, dass wir das Beste aus ihrem Produkt herausholen.

"Aikido ist für uns nicht nur ein Anbieter – sie sind ein echter Partner. Ihre Reaktionsfähigkeit und ihr Engagement, uns zum Erfolg zu verhelfen, machen den entscheidenden Unterschied."

Wichtige Highlights:

• Sicherheitslücken schließen: Aikido beleuchtet die blinden Flecken, die unsere anderen Tools übersehen.
• Zeitsparende Automatisierung: Die Auto-Remediation-Funktion reduziert das Rauschen, sodass sich unsere Entwickelnde auf echte Probleme konzentrieren können.
• Einfaches Onboarding: Mit dem internen Portal von Visma Aikido ein Kinderspiel, Unternehmen für Aikido zu gewinnen.
• Proaktiver Support: Aikidos schneller, reaktionsschneller Support über Instant-Messaging-Plattformen (wie Slack) gibt uns das Gefühl, in guten Händen zu sein.