Teads est la plateforme média mondiale qui relie les annonceurs aux éditeurs dans un guichet unique. La diffusion d'annonces à grande échelle génère beaucoup de données. 100 milliards d'événements analytiques par jour pour être plus précis. Distribuer les services pour nos utilisateurs mensuels 2BN sur plusieurs régions signifie que nous avons une question très intéressante à répondre…

Comment sécurisons-nous la plateforme Teads et ses données à l'échelle mondiale ?

Eh bien, continuez à lire pour le savoir!

Qu'est-ce que le Zéro Confiance ?

Vérifiez, puis faites confiance. C'était la méthode d'authentification et d'autorisation utilisée pendant des décennies. Le paysage des menaces a changé à mesure que le paysage de l'entreprise a changé. Vérifier une fois puis faire confiance pour toujours et pour toutes choses ne suffit plus. Avec la menace très réelle et possible de vérifier un imposteur, ou un compromis après vérification, une approche avancée est nécessaire pour sécuriser un segment ou l'intégralité d'un réseau. C'est possible avec Zero Trust (ZT).

La mise en œuvre de ZT est un processus dynamique qui se concentre sur la validation des utilisateurs, des applications et de l'infrastructure ; à toutes les étapes d'une interaction.

Imaginez un château simple (voir ci-dessous pour l'inspiration).

Avec ce château, il suffit de franchir le pont-levis pour devenir Roi ou Reine du château, et avoir un accès illimité à tout et n'importe quoi dans ses murs. C'est vérifier puis faire confiance. C'est ce que nous ne voulons pas.

Regardons un autre château…

Avec cette architecture de château, chaque point d'entrée de chaque partie du château dispose d'un contrôle (châtelet, herse, basse-cour). Cela explique les cas d'utilisation où un visiteur peut entrer dans la cour extérieure, mais il est empêché d'entrer dans la cour intérieure. Ou, un attaquant parvient à se faufiler devant la guérite et est découvert à la herse. Ensuite, ils peuvent être jetés dans les douves et mangés par les piranhas. Il s'agit d'un modèle de base pour ZT. C'est ce que nous voulons.

Pourquoi c'est important?

Auparavant, la confiance implicite était accordée aux personnes autorisées au sein d'un réseau, avec un accent défensif sur un périmètre statique. Ensuite, tout a commencé à migrer vers le Cloud. L'informatique cloud native et basée sur le cloud signifiait qu'un périmètre statique tel que nous le savions n'était plus applicable ou défendable.

À partir du début des années 2000, des groupes de recherche, des entreprises et des organisations de premier plan dans le domaine ont commencé à mettre en évidence les fissures. Des piliers et des cadres de sécurité fondamentaux, axés sur les contrôles de sécurité à tous les niveaux, ont commencé à émerger. Avec l'augmentation continue des violations et des rançongiciels provenant de parties malveillantes, de gangs criminels et même de menaces internes ( découvrez les plus grandes violations de ce siècle à ce jour ), disposer d'une sécurité granulaire et variable au sein d'un réseau est plus que jamais crucial.

ZT continue d'être reconnu comme un modèle sécurisé d'authentification et d'autorisation. Nous continuons à voir des groupes industriels et même des organismes gouvernementaux promouvoir une approche ZT, élaborer des feuilles de route et même vendre ZT en tant que service.

Zero Trust chez Teads

Passons maintenant à la question à un million de dollars : quelles sont certaines des façons dont nous mettons cela en œuvre chez Teads ?

Utilisateurs

• L'utilisation d'un fournisseur d'identité nous permet d'utiliser l'authentification unique (SSO) pour centraliser l'approvisionnement de l'accès à nos applications d'entreprise. La possibilité d'utiliser l'authentification unique présente l'avantage supplémentaire de réduire la fatigue liée aux informations d'identification ; les utilisateurs peuvent avoir des informations d'identification moins nombreuses et plus fortes.
• Pour protéger le SSO, MFA est une couche de protection supplémentaire obligatoire.

• Pour empêcher quelqu'un d'avoir accès là où il ne devrait pas, le provisionnement des applications ou des objets se fait selon le principe du moindre privilège. Non seulement cela réduit notre surface d'attaque en minimisant les options de mouvement latéral, mais cela réduit également les erreurs humaines involontaires.
• Nous adhérons à une gestion des modifications stricte, où seul le propriétaire de l'objet peut approuver les modifications apportées à ses actifs.

• L'environnement de production est sécurisé derrière un hôte bastion. Les utilisateurs ne peuvent y toucher que via notre solution d'accès à distance, qui est protégée par toutes les méthodes indiquées ci-dessus.
• Qu'en est-il du scénario dans lequel un objet interagit avec un autre objet dans le cadre de processus automatisés ? Les outils de surveillance des accès natifs du cloud nous permettent de vérifier une relation de confiance lorsque des objets non humains interagissent.

• La centralisation des alertes pour les actions suspectes, privilégiées et administratives dans notre SOC permet à l'équipe de sécurité de l'information de surveiller tout ce qui est suspect, qu'il s'agisse d'une activité causée par une personne malveillante ou d'un clic erroné d'un utilisateur.
• La journalisation des actions IAM, y compris les rôles d'administrateur ou privilégiés, nous permet d'auditer l'activité au fur et à mesure des besoins.
• Pour la cerise sur le gâteau, ces alertes centralisées mentionnées précédemment nous permettent de savoir si quelqu'un essaie de falsifier nos journaux !

Ne fais confiance a personne. Confiance pour une période de temps prédéterminée dans un endroit spécifique. Alors ne fais plus confiance à personne. Rincer et répéter.

Alors que Teads continue de développer nos offres, l'ampleur de notre impact, de nos données et de notre plateforme suivra. Cela nous apporte de nouveaux défis . Si vous aimez la résolution de problèmes, nous sommes toujours à la recherche de nouveaux talents. N'hésitez pas à consulter nos ouvertures .