GoAutonomousはB2B eコマースを再定義している。同社の主力ソリューション(Autonomous Commerce Cloud)は、見積もりから現金化までのプロセスを自動化するために構築されており、世界中の調達チームと営業チームにAIとデータインテリジェンスを提供している。
セキュリティ&IT担当副社長のクリスチャン・シュミットは、同社のインフラ、プラットフォーム、データの安全性を維持するための指揮を執っている。
「私たちの目標は、B2B eコマースに革命を起こすことです。しかし、そのためには、誰の足も止めることなく、私たちと共にスケールするセキュリティ体制が必要なのです"
課題:ノイズの中を進む
Aikido前、クリスチャンと彼のチームはスニーク(彼は遊び半分で "スニーク "と呼んでいる)を使っていた。しかし、明瞭さの代わりに得られたのは...カオスだった。
「私たちには1000を超える脆弱性があり、膨大なバックログがありました。どれが対処可能なものなのかさえわかりませんでした。それを突き止めるだけで時間を浪費していました」。
スニークと:
- 修正プログラムはしばしば利用できなかったが、それでも表示されていた。
- レポやコンテナ全体の可視性は低かった。
- トリアージには、手作業によるパッケージングと権限委譲が何時間も必要だった。
APIは解決するよりも多くの問題を引き起こした。
「ノイズリダクションはなかった。これがすべてだ、頑張ってくれ、という感じだった。修正がないときでも、それが現れて時間がかかった。
Aikido転向
Aikido転向してから事態は急変した。
"Aikido 登場したとき、私たちはすぐに修正点がわかり、行動を起こすことができた。それだけでも大きな違いだった"
手作業で脆弱性を選別する代わりに、Aikidoある:
- 修正のないものは自動的にフィルタリングされる。
- 実行可能な問題点のみを浮き彫りにした。
- タスクをグループ化し、適切なチームに割り当てる。
完全な可視化のために、コンテナやレポにまたがる調査結果を連結。
「今はAikido います。手動でタスクパッケージを作成したり、適切な担当者を追いかけたりする必要がないんです。すべて自動です」。
結果
Aikido、Go Autonomousのセキュリティチームは時間、明瞭さ、自信を得た。
「トレンドは明らかだ。本当に低いものでさえ、私たちは今修正している。それが、我々の脆弱性プログラムが成熟していることの証しであり、Aikido その中心的存在なのです」。
スニークとの違いは?
"昼夜逆転だ。Aikido ノイズを減らすことができる。スニークは私たちにすべてを与え、それに対処するように私たちを任せただけだ"
なぜAikidoのか
クリスチャンは、この契約を本当に決定づけた瞬間を指摘する。彼は小さなUIの調整を要求した。脆弱性ビューにメモを追加する機能だ。2時間後、それは本番となった。
「2時間。そんな反応?見たことがない。スニークからも、他の誰からも。Aikido 本当に耳を傾けてくれるんだと実感した」。
他者へのアドバイス
Aikidoいるのなら、こう言おう。安全保障を本当に面倒で複雑なものにすることもできるし、シンプルで透明なものにすることもできる。Aikido まさにそれを実現している」。