Wie SecWise sein Backbone des Cloud-Betriebs mit Aikido absichert

SecWise ist ein belgisches Cybersicherheitsunternehmen (und Teil der Cronos-Gruppe), das Unternehmen bei der Stärkung ihrer Sicherheitslage in Cloud-Umgebungen, DevOps-Praktiken, Identitäts- und Zugriffsmanagement und Sicherheitsbetrieb unterstützt. Nach einer erfolgreichen Zusammenarbeit auf Projektbasis hat sich SecWise mit Arxus zusammengeschlossen und den IT-Betrieb von Arxus mit der Sicherheitsberatung und dem Betrieb von SecWise kombiniert, um den Kunden einen umfassenden Service zu bieten. Eine der wichtigsten Initiativen war die Sicherung des Arxus-Portals, einer wichtigen Plattform, die es den Kunden ermöglicht, ihre Cloud-Dienste effizient und sicher zu verwalten.‍

Erhöhung der Sicherheit ohne zusätzliche Komplexität

Da das Arxus Portal das Rückgrat des Cloud-Betriebs ist, war Sicherheit nicht verhandelbar. Eine einzige Schwachstelle konnte schwerwiegende Folgen haben, und Arxus wollte seine Sicherheitslage auf der Ebene der Softwareentwicklung verbessern. SecWise führte eine gründliche Bewertung anhand des OWASP Software Assurance Maturity Model (SAMM) durch und identifizierte eine wichtige Möglichkeit: die Integration einer Lösung für statische Anwendungssicherheitstests (SAST) in die Entwicklungspipeline.

‍

‍

Vor Aikido hatte SecWise Erfahrung mit verschiedenen Sicherheitstools, aber viele davon waren mit Kompromissen verbunden:

• einige waren zu komplex, 
• anderen fehlte es an Flexibilität, 
• und auf Unternehmen ausgerichtete Anbieter konnten sich oft nicht gut an die Bedürfnisse mittelständischer Unternehmen (wie die im Cronos Security-Ökosystem ) anpassen.

‍

"Wir hatten bereits Erfahrung mit anderen Tools, aber wir wollten den Markt neu sondieren und sehen, wie der Stand der Dinge ist. Aikido hat sich schnell als erste Wahl herausgestellt."
- Christian Dehaeseleer, Cloud Security & DevSecOps Tribe Lead bei SecWise

Mit der adaptiven Plattform von Aikido über SAST hinausgehen

Nach umfangreichen Recherchen, einer Probezeit und praktischen Tests erwies sich Aikido als die ideale Lösung für Arxus. Was hat den Unterschied ausgemacht?

• Entwickelnde Ansatz: Die intuitive Plattform von Aikido fügt sich nahtlos in die Entwicklungspipeline von Arxus ein und macht Sicherheit zu einem natürlichen Bestandteil des Workflows.
• Über SAST hinaus: Obwohl das primäre Ziel die Implementierung von SAST war, entsprachen die zusätzlichen Funktionen von Aikido, wie das Scannen von Containern, der langfristigen Sicherheits-Roadmap von Arxus.
• Reaktionsschnell und agil: Im Gegensatz zu größeren Anbietern mit starren Roadmaps ging das Team von Aikido auf die Bedürfnisse von SecWise ein und passte sich schnell an, wo es möglich war.
• Hervorragendes Kosten-Nutzen-Verhältnis: Das Preismodell von Aikido passte perfekt zu den Unternehmen von Cronos Security und machte die Entscheidung zu einem Kinderspiel.

"Einer der größten Vorteile von Aikido war die direkte Verbindung mit dem Produktteam. Sie haben wirklich auf unsere Bedürfnisse gehört und sich angepasst, wo es möglich war, und so eine transparente und kollaborative Erfahrung geschaffen", fügt Christian Dehaeseleer, Cloud Security & DevSecOps Tribe Lead bei SecWise, hinzu.

‍

"Einer der größten Vorteile von Aikido war die direkte Verbindung zum Produktteam. Sie hörten sich unsere Bedürfnisse wirklich an und passten sich an, wo es möglich war, und sorgten für eine transparente und kooperative Erfahrung.

‍

Schlussfolgerung

Mit der Einführung von Aikido hat SecWise Arxus geholfen, Sicherheit in den Entwicklungsprozess zu integrieren, ohne unnötige Komplexität hinzuzufügen. Die Entwickler verfügen nun über eine leistungsstarke und dennoch benutzerfreundliche Plattform zur Erkennung und Behebung von Schwachstellen, während das Unternehmen von einer skalierbaren, kosteneffizienten Sicherheitslösung profitiert. Mit Aikido haben SecWise und Arxus einen großen Schritt nach vorne gemacht, um die Zukunft des Cloud-Betriebs zu sichern.