Integration von Schwachstellenscans in Penetrationstests mit dem Rocket^® z/Assure^® Vulnerability Analysis Program (VAP)

Unternehmen

Branche: Finanz- und Bankwesen

Ein globaler Anbieter von Finanzdienstleistungen mit Geschäftstätigkeiten in zahlreichen Märkten weltweit.

Herausforderung

Überführung der Mainframe-Schwachstellensuche in das Penetrationstesting-Team without prior expertise.

Nach einem PCI-Audit erkannte eine große internationale Bank, dass die Schwachstellenanalyse ihrer Mainframes nicht länger allein in der Verantwortung des Mainframe-Teams liegen konnte. Dem Penetrationstesting-Team, das diese Aufgabe übernehmen sollte, fehlte jedoch die Erfahrung mit Mainframe-spezifischen Schwachstellen, Bewertungsmethoden und datengetriebener Berichterstattung. Die Herausforderung bestand darin, diese Wissenslücke zu schließen und dem Penetrationstesting-Team eine nahtlose Integration in den Schwachstellenanalyseprozess zu ermöglichen.

Lösung

Rocket Software provided Bildung, Werkzeuge und Automatisierungslösungen to integrate mainframe vulnerability scanning into penetration testing operations effectively.

Rocket Software spielte eine entscheidende Rolle dabei, die operativen Silos der Bank durch die Entwicklung eines integrierten Schwachstellenscanners zu überwinden. Diese Lösung umfasste die Automatisierung von Schwachstellenanalysen über verschiedene Technologieebenen hinweg sowie konsistente, analysegestützte Berichte. Um Wissenslücken zu schließen, entwickelte Rocket Software ein umfassendes Mainframe-Schulungsprogramm für das Penetrationstesting-Team. Dieses Programm behandelte die Grundlagen von Mainframe-Betriebssystemen, Methoden zum Scannen von Schwachstellen und Maßnahmen zur Risikominderung. Ergänzt durch die Tools von Rocket Software konnte das neu geschulte Team nahtlos in seine neue Rolle wechseln und die Sicherheitsoperationen souverän durchführen.

Ergebnisse

Streamlined processes for Reibungslosere Arbeitsabläufe, bessere Berichte für datengestützte Entscheidungen und eine höhere Teameffizienz. to boost productivity and achieve goals faster.

Das Penetrationstesting-Team automatisierte erfolgreich die Überprüfung von Mainframe-Schwachstellen und ermöglichte so eine schnellere Identifizierung und Behebung von Risiken. Die Übergabe der Zuständigkeiten für Mainframe-Schwachstellen verlief transparent und hocheffizient und gewährleistete eine reibungslose Integration. Darüber hinaus verbesserten konsolidierte Prozesse das Reporting durch die Bereitstellung umsetzbarer, analysegestützter Erkenntnisse, die Entscheidungsfindung und Zusammenarbeit erleichterten.

Darüber hinaus wurden durch die Bank wichtige Ressourcen innerhalb des Mainframe-Teams freigesetzt, sodass sich dieses auf Prioritätsaufgaben konzentrieren und den gesamten Betrieb weiter verbessern konnte.

Erste Schritte mit dem Rocket z/Assure Vulnerability Analysis Program (VAP)

Sie möchten Ihre Abläufe optimieren und Ihre Effizienz mit innovativen Lösungen steigern? Kontaktieren Sie uns noch heute, um mehr über die Tools von Rocket Software zu erfahren und wie diese Ihr Unternehmen stärken können.