Vertrauen schaffen

Die Berner Firma fidentity bietet eine Lösung zur automatisierten Überprüfung von Identitäten mittels Scan von Identitätskarten und Pässen an. Um den hohen Anforderungen bezüglich Sicherheit zu genügen und um FINMA-compliant zu sein, geht die Firma einen Schritt weiter, indem sie bekennt: «Security and trust go beyond ticking boxes.»

Für die Umsetzung der zusätzlichen Sicherheitsschicht vor ihren APIs hat sich fidentity für die Web Application Firewall (WAF) Lösung ModSecurity mit dem OWASP Core Rule Set entschieden. Puzzle hat fidentity unterstützt, das strenge Regelwerk für ihre APIs zu optimieren.

Compliance, Transparenz und Offenheit

Neben der Erfüllung von Compliancevorgaben ist für fidentity Transparenz und Offenheit ebenso wichtig. Deshalb hat sich fidentity für die Umsetzung der WAF mit den Open Source Technologien ModSecurity und dem OWASP Core Rule Set entschieden. Da sich fidentity für ein strenges Regelwerk entschieden hat, mussten einige Regeln verfeinert werden. Puzzle ITC hat fidentity dabei unterstützt, die Regeln auf ihre jeweiligen APIs anzupassen und zu optimieren.

Agile Einführung der WAF

fidentity lebt einen agilen Entwicklungsprozess. So wurde auch die WAF bereits früh in ihrem Entwicklungsprozess getestet und konnte später problemlos in die Produktion überführt werden. Somit wird den Nutzer:innen einen zuverlässigen und stabilen Betrieb bei gleichzeitig sehr hohem Sicherheitsniveau garantiert.