Commend in tutto il mondo

Scegli la regione

  • Commend BeneluxPaesi Bassi, Belgio
  • English
  • Commend Austria & CEEAustria y Europa Central y Oriental
  • English
  • Commend AdriaCroazia, Bosnia-Erzegovina, Serbia
  • English
  • Commend SlovakiaSlovacchia, Cechia
  • English
  • Commend NordicDanimarca, Finlandia, Islanda, Norvegia, Svezia
  • English
  • Commend NordicDanimarca, Finlandia, Islanda, Norvegia, Svezia
  • English
  • Commend HungaryIl vostro partner locale per l'Ungheria
  • Language 16
  • Commend NordicsDanimarca, Finlandia, Islanda, Norvegia, Svezia
  • English
  • Commend UKRegno Unito, Irlanda
  • English
  • Commend BeneluxPaesi Bassi, Belgio
  • English
  • Commend NordicDanimarca, Finlandia, Islanda, Norvegia, Svezia
  • English
  • C&C PartnersPolonia, Estonia, Lettonia, Lituania
  • English
  • Commend IbèricaSpagna, Portogallo
  • Spanish
  • Commend Austria & CEEAustria y Europa Central y Oriental
  • English
  • Commend SlovakiaSlovacchia, Cechia
  • English
  • Commend Austria & CEEAustria y Europa Central y Oriental
  • English
  • Commend IbèricaSpagna, Portogallo
  • Spanish
  • Commend NordicDanimarca, Finlandia, Islanda, Norvegia, Svezia
  • English
  • EFB Elektronik TürkiyeTurchia
  • English
  • Commend Austria & CEEAustria y Europa Central y Oriental
  • English
  • Commend Middle EastEAU, Levante, CCG
  • English
  • Commend Middle EastArabia Saudita, Levante, Emirati Arabi Uniti
  • English
  • Commend Middle EastEAU, Levante, CCG
  • English
  • Commend InternationalGlobal Website
  • English
  • Evolving Management Solutions (PTY)Sudafrica
  • English
  • TKHSAAIndonesia, Malesia, Filippine, Singapore, Corea del Sud, Taiwan, Thailandia
  • English
  • Commend AustraliaAustralia, Nuova Zelanda
  • English
  • Commend Middle AsiaKazakistan, Kirghizistan, Tadzhikistan, Turkmenistan e Uzbekistan.
  • English
  • Russian
  • Commend AustraliaAustralia, Nuova Zelanda
  • English
  • TKHSAAIndonesia, Malesia, Filippine, Singapore, Corea del Sud, Taiwan, Thailandia
  • English
  • TKHSAAIndonesia, Malesia, Filippine, Singapore, Corea del Sud, Taiwan, Thailandia
  • English
  • TKHSAAIndonesia, Malesia, Filippine, Singapore, Corea del Sud, Taiwan, Thailandia
  • English
  • Commend Middle AsiaKazakistan, Kirghizistan, Tadzhikistan, Turkmenistan e Uzbekistan.
  • English
  • Commend Middle AsiaKazakistan, Kirghizistan, Tadzhikistan, Turkmenistan e Uzbekistan
  • English

In che modo Commend assicura una comunicazione sicura e affidabile

In Commend progettiamo e gestiamo i servizi Symphony - come la soluzione Door Call - partendo dal principio di 'Security by Design'. La sicurezza informatica è fortemente integrata in tutti i nostri sviluppi, ed è un elemento centrale della nostra strategia di difesa. Teniamo fede a questi principi facendo certificare regolarmente i nostri processi da revisori indipendenti in conformità a norme e standard rigorosi.
IEC 62443 per esempio, lo standard internazionale di sicurezza per i requisiti del ciclo di vita dello sviluppo dei prodotti.

Come avviene tutto questo in pratica? Diamo uno sguardo dietro le quinte dei nostri laboratori di sviluppo Symphony.

Commend Design, Development & Operation: Sicurezza all'interno

Quando abbiamo iniziato a immaginare Symphony come una piattaforma cloud-nativa per le nostre soluzioni, sapevamo due cose con certezza:

In primo luogo, il lancio di una nuova piattaforma basata sulla più recente e potente tecnologia Cloud, doveva consentire un livello senza precedenti di assistenza, scalabilità, comodità per l'utente e sicurezza informatica - in altre parole, la comunicazione affidabile di Commend al suo meglio!

In secondo luogo, questo progetto sarebbe stato il punto di partenza verso un modo completamente nuovo e veramente agile di pianificare, progettare, proteggere ed operare sulle soluzioni Symphony. Il principio alla base si chiama "DevSecOps" (abbreviazione di Development - Security - Operations). In parole povere, significa "Noi lo costruiamo. Lo facciamo funzionare. Noi siamo responsabili della sicurezza". Gli utenti non dovranno acquistare e gestire il proprio sistema on-premise; con un pacchetto di servizi Symphony tutto viene curato sulla piattaforma Cloud, compresa la protezione e la sicurezza informatica.

Inserire "Sec" in DevSecOps di Commend

Come mostrato nel diagramma, un nuovo servizio o funzionalità di Symphony ha inizio in un "classico" sotto-processo di sviluppo. Questo va dalla pianificazione alla pre-produzione e comprende un ciclo di monitoraggio/analisi per l'ottimizzazione della qualità. Per quanto riguarda le operazioni, il processo copre tutto, dalla configurazione al rilevamento e alla risposta a possibili problemi o nuovi requisiti. I risultati forniscono l'input per il prossimo ciclo di rilascio, e così via.

Prima che un nuovo componente venga rilasciato nell'ambiente produttivo, viene sottoposto a un rigoroso processo di valutazione e test della sicurezza (la parte "Sec") che assicura cyber-sicurezza completamente integrata e di livello profondo.

Una cyber-difesa veramente agile

L'approccio DevSecOps permette agli sviluppatori di Commend di sfruttare potenti controlli e processi per fornire sicurezza informatica a un livello e a una velocità inauditi solo pochi anni fa:

  • Le caratteristiche rilevanti per la sicurezza possono essere sviluppate e testate su un sistema di test completo. E se necessario, le modifiche possono essere annullate istantaneamente con un semplice clic del mouse!
  • Questo permette di effettuare test di sicurezza informatica estremamente approfonditi, veloci ed efficienti (pen test, analisi delle minacce, ecc.) in una varietà di scenari, fino all'ultima query di database e ai dettagli di configurazione.
  • Di conseguenza, i problemi di sicurezza possono essere affrontati in modo rapido ed efficiente dall'interno del sistema, invece di applicare patch o hotfix sopra di esso: questo è come dovrerbbe essere 'Security by Design' 
  • I processi avanzati IEC 62443 per l'analisi dei componenti software, la revisione del codice sorgente e il monitoraggio della sicurezza ci aiutano a garantire una valutazione permanente del rischio informatico. Durante il recente allarme per la vulnerabilità di log4j, per esempio, ci è voluto poco tempo per rassicurare un nostro cliente con i processi completamente dettagliati e coordinati del nostro Security Advisory Program.
  • Quando tutti i test sono stati completati con successo, l'intero sistema di test può essere immediatamente replicato nell'ambiente produttivo Symphony Cloud. In questo modo, gli aggiornamenti completi del sistema possono essere distribuiti istantaneamente, così gli utenti possono beneficiare immediatamente di una cyber-difesa rafforzata senza dover muovere un solo dito.

Se anche voi volete trarre profitto e volete esplorare ulteriormente il mondo dei Servizi Symphony, contattate il vostro Partner Commend locale, che sarà felice di organizzare una demo personalizzata.

Connect with us