SecWise, kuruluşların bulut ortamları, DevOps uygulamaları, kimlik ve erişim yönetimi ile güvenlik operasyonları genelinde güvenlik duruşlarını güçlendirmelerine yardımcı olan Belçikalı bir siber güvenlik şirketidir. Daha önce proje bazında başarılı bir işbirliği gerçekleştiren SecWise, Arxus ile güçlerini birleştirdi; böylece Arxus’un BT operasyonları ile SecWise’ın güvenlik danışmanlığı ve operasyonları bir araya getirilerek müşterilere kapsamlı bir hizmet sunulmaya başlandı. En önemli girişimlerden biri, müşterilerin bulut hizmetlerini verimli ve güvenli bir şekilde yönetmelerini sağlayan hayati bir platform olan Arxus Portal’ın güvenliğini sağlamaktı.
Karmaşıklığı artırmadan güvenliği güçlendirmek
Arxus Portal’ın bulut operasyonlarının omurgasını oluşturması nedeniyle güvenlik konusunda taviz verilemezdi. Tek bir güvenlik açığı bile ciddi sonuçlara yol açabilirdi ve Arxus, yazılım geliştirme düzeyinde güvenlik duruşunu güçlendirmek istiyordu. SecWise, OWASP Yazılım Güvencesi Olgunluk Modeli’ni (SAMM) kullanarak kapsamlı bir değerlendirme gerçekleştirdi ve önemli bir fırsat belirledi: Statik Uygulama Güvenlik Testi (SAST) çözümünü geliştirme sürecine entegre etmek.
Aikido'dan önce SecWise, çeşitli güvenlik araçlarını kullanma deneyimine sahipti, ancak bunların çoğunda bazı dezavantajlar vardı:
- bazıları çok karmaşıktı,
- diğerleri ise esneklikten yoksundu,
- ve kurumsal pazara odaklanan satıcılar, genellikle orta ölçekli şirketlerin ( Cronos Security ekosistemindeki şirketler gibi) ihtiyaçlarına yeterince uyum sağlayamıyordu.
“Daha önce başka araçlarla da deneyimimiz vardı, ancak pazarı yeniden gözden geçirip 2024 yılında durumun ne olduğunu görmek istedik. Aikido, kısa sürede en iyi seçenek olarak öne çıktı.” - Christian Dehaeseleer, SecWise’da Bulut Güvenliği ve DevSecOps Ekip Lideri
Aikido'ya Giriş
Kapsamlı araştırmalar, deneme süreci ve uygulamalı testlerin ardından, Aikido, Arxus için ideal çözüm olarak öne çıktı. Peki, farkı yaratan ne oldu?
- Geliştirici odaklı yaklaşım: Aikido’nun sezgisel platformu, Arxus’un geliştirme sürecine sorunsuz bir şekilde entegre olarak güvenliği iş akışının doğal bir parçası haline getirir.
- SAST’ın Ötesinde: Temel hedef SAST’ı uygulamaya koymak olsa da, Aikido’nun konteyner taraması gibi ek yetenekleri, Arxus’un uzun vadeli güvenlik yol haritasıyla uyumluydu.
- Duyarlı ve çevik: Katı yol haritalarına sahip büyük tedarikçilerin aksine, Aikido ekibi SecWise’ın ihtiyaçlarını dinledi ve mümkün olan yerlerde hızla uyum sağladı.
- Olağanüstü maliyet-fayda oranı: Aikido’nun fiyatlandırma modeli, Cronos Security şirketleri için biçilmiş kaftandı; bu da kararı almayı hiç zorlaştırmadı.
“Aikido’nun en büyük avantajlarından biri, ürün ekibiyle kurulan doğrudan bağlantıydı. İhtiyaçlarımızı samimi bir şekilde dinlediler ve mümkün olan yerlerde uyum sağladılar; böylece şeffaf ve işbirliğine dayalı bir deneyim sundular,” diye ekliyor SecWise’da Bulut Güvenliği ve DevSecOps Ekip Lideri olan Christian Dehaeseleer.
Sonuç
SecWise, Aikido’yu benimseyerek Arxus’un güvenlik unsurlarını gereksiz bir karmaşıklık yaratmadan geliştirme sürecine entegre etmesine yardımcı oldu. Geliştiriciler artık güvenlik açıklarını tespit edip gidermek için hem güçlü hem de kullanıcı dostu bir platforma sahipken, şirket ise ölçeklenebilir ve maliyet etkin bir güvenlik çözümünden faydalanıyor. Aikido sayesinde SecWise ve Arxus, bulut operasyonlarının geleceğini güvence altına alma yolunda önemli bir adım attı.
