SecWise è un’azienda belga specializzata in sicurezza informatica che aiuta le organizzazioni a rafforzare il proprio livello di sicurezza in ambito cloud, nelle pratiche DevOps, nella gestione delle identità e degli accessi e nelle operazioni di sicurezza. Dopo aver collaborato con successo in passato su singoli progetti, SecWise ha unito le forze con Arxus, combinando le operazioni IT di Arxus con la consulenza e le operazioni di sicurezza di SecWise per offrire un servizio completo ai clienti. Una delle iniziative chiave è stata la messa in sicurezza del Portale Arxus, una piattaforma fondamentale che consente ai clienti di gestire i propri servizi cloud in modo efficiente e sicuro.
Rafforzare la sicurezza senza aumentare la complessità
Poiché il portale Arxus costituisce la spina dorsale delle operazioni cloud, la sicurezza era un requisito imprescindibile. Una singola vulnerabilità avrebbe potuto avere conseguenze gravi e Arxus desiderava rafforzare il proprio livello di sicurezza a livello di sviluppo del software. SecWise ha effettuato una valutazione approfondita utilizzando il modello OWASP Software Assurance Maturity Model (SAMM) e ha individuato un’opportunità significativa: l’integrazione di una soluzione di test statici di sicurezza delle applicazioni (SAST) nella pipeline di sviluppo.
Prima di Aikido, SecWise aveva già utilizzato diversi strumenti di sicurezza, ma molti di essi presentavano dei compromessi:
- alcuni erano troppo complessi,
- altri mancavano di flessibilità,
- e i fornitori orientati al mercato enterprise spesso non riuscivano ad adattarsi adeguatamente alle esigenze delle medie imprese (come quelle dell’ecosistema Cronos Security ).
“Avevamo già utilizzato altri strumenti, ma volevamo fare il punto della situazione sul mercato e vedere qual era lo stato dell’arte nel 2024. Aikido si è subito distinto come la scelta migliore.” - Christian Dehaeseleer, responsabile del team Cloud Security & DevSecOps presso SecWise
Entra nel mondo dell'Aikido
Dopo approfondite ricerche, un periodo di prova e test sul campo, l’Aikido si è rivelato la soluzione ideale per Arxus. Cosa ha fatto la differenza?
- Un approccio incentrato sugli sviluppatori: la piattaforma intuitiva di Aikido si integra perfettamente nella pipeline di sviluppo di Arxus, rendendo la sicurezza una parte naturale del flusso di lavoro.
- Oltre il SAST: sebbene l’obiettivo principale fosse l’implementazione del SAST, le funzionalità aggiuntive di Aikido, come la scansione dei container, erano in linea con la roadmap di sicurezza a lungo termine di Arxus.
- Reattivo e agile: a differenza dei fornitori più grandi, con roadmap rigide, il team di Aikido ha ascoltato le esigenze di SecWise e si è adattato rapidamente, ove possibile.
- Ottimo rapporto costi-benefici: il modello di prezzi di Aikido si adattava perfettamente alle aziende di Cronos Security, rendendo la decisione un gioco da ragazzi.
“Uno dei principali vantaggi offerti da Aikido è stato il contatto diretto con il team di prodotto. Hanno ascoltato con sincerità le nostre esigenze e si sono adattati ove possibile, garantendoci un’esperienza trasparente e collaborativa”, aggiunge Christian Dehaeseleer, responsabile del team Cloud Security & DevSecOps presso SecWise.
Conclusione
Grazie all’adozione di Aikido, SecWise ha aiutato Arxus a integrare la sicurezza nel proprio processo di sviluppo senza aggiungere inutili complessità. Gli sviluppatori dispongono ora di una piattaforma potente ma di facile utilizzo per individuare e correggere le vulnerabilità, mentre l’azienda beneficia di una soluzione di sicurezza scalabile ed economicamente vantaggiosa. Con Aikido, SecWise e Arxus hanno compiuto un importante passo avanti nel garantire il futuro delle operazioni cloud.
