Teads ist die globale Medienplattform, die Werbetreibende mit Publishern in einem One-Stop-Shop verbindet. Durch die Bereitstellung von Anzeigen in großem Maßstab werden viele Daten generiert. 100 Mrd. analytische Ereignisse pro Tag, um genauer zu sein. Die Verteilung der Dienste für unsere 2 Mrd. monatlichen Nutzer über mehrere Regionen bedeutet, dass wir eine sehr interessante Frage zu beantworten haben …

Wie schützen wir die Teads-Plattform und ihre Daten auf globaler Ebene?

Lesen Sie weiter, um es herauszufinden!

Was ist Zero Trust?

Erst prüfen, dann vertrauen. Dies war jahrzehntelang die verwendete Methode zur Authentifizierung und Autorisierung. Die Bedrohungslandschaft hat sich mit der Unternehmenslandschaft verändert. Es reicht nicht mehr aus, einmal zu überprüfen und dann für immer und in allen Dingen zu vertrauen. Angesichts der sehr realen und möglichen Gefahr der Verifizierung eines Betrügers oder einer Kompromittierung nach der Verifizierung ist ein fortschrittlicher Ansatz erforderlich, um ein Segment oder das gesamte Netzwerk zu sichern. Dies ist mit Zero Trust (ZT) möglich.

Die Implementierung von ZT ist ein dynamischer Prozess, der sich auf die Validierung von Benutzern, Anwendungen und Infrastruktur konzentriert. in allen Phasen einer Interaktion.

Stellen Sie sich ein einfaches Schloss vor (siehe unten für Inspiration).

Bei diesem Schloss müssen Sie lediglich die Zugbrücke überqueren, um König oder Königin des Schlosses zu werden und uneingeschränkten Zugang zu allem und jedem innerhalb seiner Mauern zu haben. Dies ist erst „Verifizieren“ und dann „Vertrauen“. Das ist es, was wir nicht wollen.

Schauen wir uns ein anderes Schloss an ...

Bei dieser Burgarchitektur verfügt jeder Zugangspunkt für jeden Teil der Burg über eine Steuerung (Torhaus, Fallgitter, Kernburg). Dies berücksichtigt die Anwendungsfälle, bei denen ein Besucher die Vorburg betreten kann, ihm der Zutritt zur Innenburg jedoch verwehrt bleibt. Oder es gelingt einem Angreifer, sich am Torhaus vorbeizuschleichen und wird am Fallgitter aufgedeckt. Dann können sie in den Wassergraben geworfen und von Piranhas gefressen werden. Dies ist ein Basismodell für ZT. Das ist es, was wir wollen.

Warum ist es wichtig?

Zuvor wurde den autorisierten Personen innerhalb eines Netzwerks implizites Vertrauen entgegengebracht, wobei der defensive Fokus auf einem statischen Perimeter lag. Dann begann alles in die Cloud zu verlagern. Cloud-natives und Cloud-basiertes Computing bedeutete, dass ein statischer Perimeter, wie wir ihn kannten, nicht mehr anwendbar oder vertretbar war.

Ab den frühen 2000er Jahren begannen führende Forschungsgruppen, Firmen und Organisationen auf diesem Gebiet, die Risse aufzuzeigen. Es entstanden Grundpfeiler und Rahmenwerke der Sicherheit, die sich auf Sicherheitskontrollen auf allen Ebenen konzentrierten. Angesichts der anhaltenden Zunahme von Verstößen und Ransomware durch böswillige Parteien, kriminelle Banden und sogar Insider-Bedrohungen ( sehen Sie sich die bisher größten Verstöße dieses Jahrhunderts an ) ist eine granulare und variable Sicherheit innerhalb eines Netzwerks heute wichtiger denn je.

ZT gewinnt weiterhin an Anerkennung als sicheres Modell für Authentifizierung und Autorisierung. Wir sehen weiterhin Branchengruppen und sogar Regierungsbehörden, die einen ZT-Ansatz fördern, Roadmaps entwickeln und sogar ZT als Service verkaufen.

Null Vertrauen bei Teads

Nun zur Millionen-Dollar-Frage: Wie setzen wir dies bei Teads um?

Benutzer

• Durch die Verwendung eines Identitätsanbieters können wir Single Sign-On (SSO) verwenden, um die Bereitstellung des Zugriffs auf unsere Unternehmensanwendungen zu zentralisieren. Die Möglichkeit, SSO zu nutzen, hat den zusätzlichen Vorteil, dass die Ermüdung der Anmeldeinformationen reduziert wird. Benutzer können weniger und stärkere Anmeldeinformationen haben.
• Zum Schutz des SSO ist MFA eine obligatorische zusätzliche Schutzebene.

• Um zu verhindern, dass jemand Zugriff auf unerlaubte Bereiche erhält, erfolgt die Bereitstellung von Anwendungen oder Objekten nach dem Prinzip der geringsten Rechte. Dies verringert nicht nur unsere Angriffsfläche durch die Minimierung der Optionen für seitliche Bewegungen, sondern reduziert auch unbeabsichtigte menschliche Fehler.
• Wir befolgen ein striktes Änderungsmanagement, bei dem nur der Objekteigentümer Änderungen an seinen Assets genehmigen kann.

• Die Produktionsumgebung ist hinter einem Bastion-Host gesichert. Benutzer können es nur über unsere Fernzugriffslösung berühren, die durch alle oben genannten Methoden geschützt ist.
• Was ist mit dem Szenario, in dem ein Objekt im Rahmen automatisierter Prozesse mit einem anderen Objekt interagiert? Cloud-native Zugriffsüberwachungstools ermöglichen es uns, eine Vertrauensbeziehung zu überprüfen, wenn nichtmenschliche Objekte interagieren.

• Die Zentralisierung von Warnungen für verdächtige, privilegierte und Administratoraktionen in unserem SOC gibt dem Informationssicherheitsteam den Überblick über alles Verdächtige, unabhängig davon, ob es sich um Aktivitäten handelt, die durch eine böswillige Person verursacht wurden, oder um einen falschen Klick eines Benutzers.
• Durch die Protokollierung von IAM-Aktionen, einschließlich Administrator- oder privilegierter Rollen, können wir Aktivitäten nach Bedarf überwachen.
• Als Sahnehäubchen informieren uns die zuvor erwähnten zentralisierten Benachrichtigungen, wenn jemand versucht, unsere Protokolle zu manipulieren!

Traue niemandem. Vertrauen Sie für einen vorher festgelegten Zeitraum einem bestimmten Ort. Dann vertraue niemandem mehr. Spülen und wiederholen.

Da Teads sein Angebot weiter ausbaut, wird sich auch die Größe unseres Einflusses, unserer Daten und unserer Plattform ändern. Das stellt uns vor neue Herausforderungen . Wenn Sie gerne Probleme lösen, sind wir immer auf der Suche nach neuen Talenten. Schauen Sie sich gerne unsere offenen Stellen an .