使用JFrog和ServiceNow在云中授权DevSecOps价值流
JFrog和ServiceNow的客户成功故事
公司
该公司为全球客户提供保险、财富管理、房地产和退休计划以及投资服务。作为美国最大的互助保险公司之一，该公司保持着标准普尔的AA+评级，管理资产超过7000亿美元，拥有11,000名员工和12,000名代理人。
挑战
保险企业依靠内部金融服务技术来收集敏感数据，识别承保风险，并加快承保过程。这要求授权开发人员、安全性和操作价值流，以加速安全、高质量软件的生产。
阻止它们的是断开的，通常是手动触发的流程，以通过测试、验证和部署来推进发布候选版本。这是在整个组织范围内采用统一的最佳实践和一致的安全态势的障碍。此外，运维团队还承担着维护内部部署、自我管理的系统的负担，这些系统占用了大量的能力，将重点放在增强DevOps流程上。
结果
为了实现云优先的数字化转型，该公司在几分钟内就在AWS上建立了JFrog企业云(SaaS)账户。jfrog管理的帐户有助于减少硬件占用，并提供安全、私有和高可用的工件管理服务，该服务始终是最新的，并为灾难恢复进行了备份。“我们不必担心可靠性，JFrog处理得很好。”
JFrog Xray迅速启用了针对漏洞和许可证冲突的组织范围的安全态势，降低了整个软件供应链的风险。“通过x射线，我们可以扫描任何类型的漏洞。”
该公司通过ServiceNow工作流管理解决方案进一步增强了他们的价值流。Xray通过JFrog ServiceNow Spoke识别威胁警报，持续集成(CI)服务器将构建提升到Artifactory中的生产存储库，触发ServiceNow来驱动验证和部署的最后阶段。
他们的jfrog驱动的DevSecOps流程也实现了最近收购的快速集成。为未来的扩张做好了准备，“我们不必担心再次发生并购。”
“JFrog企业对我们很有帮助;Artifactory是我们CI/CD管道的生命线，与Xray一起是我们二进制管理的战略方向。”
-公司副总裁，应用服务管理主管
行业
保险及投资服务
问题
- 本地自托管需要大量的硬件占用
- 自我管理更新的成本和时间
- 必须自我保证SLA并提供灾难恢复
- 供应链风险尚未完全知晓或缓解
- 用于最终验证和部署的手动流程
结果
- 快速现代化到云优先战略
- 减少SaaS的维护开销，留出更多时间专注于管道和DevOps增强
- 可靠性达到99.9%(“3 - 9”)SLA，具有灾难恢复
- 软件供应链安全通过软件组成分析扫描漏洞和许可证政策的合规性
- 通过并购和业务连续性来支持规模和增长
- 通过ServiceNow增强威胁可见性并自动响应开源风险
- 使用ServiceNow增强价值流，自动化最终验证和部署
解决方案
JFrog Artifactory
JFrog x光
ServiceNow
