下载PDF
CheckPoint Software > 实例探究 > Omnyway 的安全 DevOps 零售移动平台采用 CloudGuard Dome9
CheckPoint Software Logo

Omnyway's Secure DevOps for Retail Mobile Platform with CloudGuard Dome9

技术
  • 网络安全和隐私 - 网络安全
  • 网络安全和隐私 - 安全合规
适用行业
  • 国家安全与国防
  • 零售
适用功能
  • 产品研发
  • 质量保证
用例
  • 租赁金融自动化
  • 篡改检测
服务
  • 云规划/设计/实施服务
  • 系统集成
挑战
Omnyway 是一家移动购物和支付平台提供商,在管理其 AWS 云环境时面临着多项挑战。该环境由2个区域、4个账户、20个VPC组成,支持不同的应用程序,应用程序分布在所有账户中。 VPC 旨在隔离不需要共享的特定信息。所有应用程序都被复制到第二个区域,以实现弹性和冗余。然而,随着平台的扩展,安全组变得复杂,使得跟踪工作流程和定位错误配置变得困难。 Omnyway 需要对其安全基础设施有清晰的可见性。另一个挑战是为敏捷 DevOps 提供安全访问。 Omnyway 为开发人员提供通过其堡垒主机访问其生产环境的权限,该主机一直遭受暴力攻击。最后,Omnyway 需要实施持续的合规性和安全最佳实践,以满足 PCI 认证准则并保护其环境。
关于客户
Omnyway 是一个诞生于云端的先进移动购物和支付平台,零售商能够通过智能手机在购买过程的各个方面为其客户提供完整的数字购物体验。 Omnyway 的解决方案通过在零售商和购物者之间跨所有交互级别(包括店内、在线、应用程序内、虚拟通道和动态媒体)创建动态数字渠道,帮助客户提高竞争力。 Omnyway 的平台旨在与零售商现有系统和移动应用程序接口,只需最少的开发即可将传统零售店转变为客户一流的购物体验。 Omnyway 的客户包括多家财富 500 强零售商,总部位于加利福尼亚州雷德伍德城。
解决方案
Omnyway 选择 CloudGuard Dome9 是因为其强大的大规模网络安全可见性。 CloudGuard Dome9 平台的可视化工具 CloudGuard Dome9 Clarity 为 Omnyway 提供了对其网络拓扑和工作流程的精细可见性。这帮助他们找到漏洞并就地修复。他们还能够使用 VPC 流日志功能来识别任何错误配置。为了为敏捷 DevOps 提供安全访问,CloudGuard Dome9 的动态访问租赁为 Omnyway 的 DevOps 团队提供了对服务和端口的限时、按需访问。此功能消除了使用堡垒主机的需要,并减少了潜在的攻击面。为了实施持续的合规性和安全最佳实践,CloudGuard Dome9 合规引擎为 Omnyway 提供了一种增强整个 AWS 环境安全性的方法。它自动扫描其环境并生成持续的合规性报告。
运营影响
  • With the implementation of CloudGuard Dome9, Omnyway was able to gain clear visibility into their security infrastructure, locate misconfigurations, and secure their environment. The solution also provided secure access for agile DevOps, reducing the potential attack surface and the number of brute force attacks. The CloudGuard Dome9 Compliance Engine helped Omnyway enforce continuous compliance and security best practices, enhancing their security posture. As a result, Omnyway was able to build a secure mobile platform for its retail customers, meeting PCI certification guidelines and going beyond the required levels of security. The company is now looking to expand its channel and develop its customer-facing service, with plans to continue using CloudGuard Dome9’s comprehensive security and compliance automation solutions for their future multi-cloud needs.
数量效益
  • Just-in-time access to ports and services for DevOps teams
  • Centralized view of security and compliance posture
  • Granular control over security groups and compliance policies

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.