Rally医疗服务公司：采取预防性的云安全措施

Rally是一家美国的医疗服务公司，旨在简化医疗服务流程，为公司和员工管理复杂的福利政策，并帮助改善整体健康状况。此外，公司开发团队支持Rally数字生态系统内的关键服务，以建立用户身份并验证资格。

Rally使用云提供商PaaS服务和IaaS虚拟基础架构（包括Amazon Web和Relational Database Service服务，以及MongoDB和Scala），这些基础架构涵盖身份管理、提供商及患者资格，以及最终用户和特权用户系统。

Rally的软件安全工程师Nathan Coleman表示：“我们希望对云基础架构进行全面的架构风险分析，尤其是身份验证和资格系统。这是我们还未完善的领域，公司亟需精通这方面技术的人才。新思科技拥有我们所需的专业技术知识，而且能确保与我们面谈的专业人士也会负责接下来的审查分析。而很多其它供应商不能确保这点。这也是我们选择和新思科技合作的原因之一。”

Rally主要有三个方面需要安全评估：

• 其核心身份验证和授权系统的安全状态；
• 安全控制；
• 洞察其运行时环境的威胁状况。

新思科技软件质量与安全部门为Rally提供的服务包括架构风险分析（ARA）、配置审查和代码辅助渗透测试。