Teads è la piattaforma multimediale globale che collega gli inserzionisti agli editori in uno sportello unico. La pubblicazione di annunci su larga scala genera molti dati. 100 miliardi di eventi analitici giornalieri per essere più precisi. Distribuire i servizi per i nostri 2 miliardi di utenti mensili su più regioni significa che abbiamo una domanda molto interessante a cui rispondere...

Come manteniamo la piattaforma Teads e i suoi dati al sicuro su scala globale?

Bene, continua a leggere per scoprirlo!

Cos'è ZeroTrust?

Verifica, quindi fidati. Questo è stato il metodo di autenticazione e autorizzazione utilizzato per decenni. Il panorama delle minacce è cambiato di pari passo con il cambiamento del panorama aziendale. Verificare una volta poi fidarsi per sempre e per tutte le cose non è più sufficiente. Con la minaccia molto reale e possibile di verificare un impostore o una compromissione dopo la verifica, è necessario un approccio avanzato per proteggere un segmento o l'intera rete. Questo è possibile con Zero Trust (ZT).

L'implementazione di ZT è un processo dinamico incentrato sulla convalida di utenti, applicazioni e infrastruttura; in tutte le fasi di un'interazione.

Immagina un semplice castello (vedi sotto per l'ispirazione).

Con questo castello, tutto ciò che serve è attraversare il ponte levatoio per diventare Re o Regina del castello e avere accesso illimitato a tutto ea qualsiasi cosa all'interno delle sue mura. Questo è verificare quindi fidarsi. Questo è ciò che non vogliamo.

Diamo un'occhiata a un castello diverso...

Con questa architettura del castello, ogni punto di ingresso per ogni parte del castello ha un controllo (portone, saracinesca, cortile interno). Ciò spiega i casi d'uso in cui un visitatore può entrare nel cortile esterno, ma gli viene impedito di entrare in quello interno. Oppure, un aggressore riesce a sgattaiolare oltre il corpo di guardia e viene scoperto alla saracinesca. Quindi, possono essere gettati nel fossato e mangiati dai piranha. Questo è un modello base per ZT. Questo è ciò che vogliamo.

Perché è importante?

In precedenza, la fiducia implicita veniva data a coloro che erano autorizzati all'interno di una rete, con un focus difensivo su un perimetro statico. Poi tutto ha iniziato a spostarsi sul Cloud. Il cloud computing nativo e basato sul cloud significava che un perimetro statico come lo sapevamo non era più applicabile o difendibile.

Dall'inizio degli anni 2000 i principali gruppi di ricerca, aziende e organizzazioni del settore hanno iniziato a evidenziare le crepe. Cominciarono ad emergere pilastri fondamentali e quadri di sicurezza, incentrati sui controlli di sicurezza a tutti i livelli. Con il continuo aumento di violazioni e ransomware da parte di malintenzionati, bande criminali e persino minacce interne ( controlla le più grandi violazioni di questo secolo finora ), avere una sicurezza granulare e variabile all'interno di una rete è fondamentale ora più che mai.

ZT continua a ottenere il riconoscimento come modello sicuro per l'autenticazione e l'autorizzazione. Continuiamo a vedere gruppi di settore e persino enti governativi promuovere un approccio ZT, sviluppare roadmap e persino vendere ZT come servizio.

Zero Trust a Teads

Ora per la domanda da un milione di dollari: quali sono alcuni dei modi in cui lo implementiamo in Teads?

Utenti

• L'utilizzo di un Identity Provider ci consente di utilizzare Single Sign-On (SSO) per centralizzare il provisioning dell'accesso alle nostre applicazioni aziendali. Essere in grado di utilizzare SSO ha l'ulteriore vantaggio di ridurre l'affaticamento delle credenziali; gli utenti possono avere credenziali meno numerose e più forti.
• Per proteggere l'SSO, l'AMF è un ulteriore livello di protezione obbligatorio.

• Per impedire a qualcuno di accedere dove non dovrebbe, il provisioning per le applicazioni o gli oggetti viene eseguito seguendo il principio del privilegio minimo. Questo non solo riduce la nostra superficie di attacco riducendo al minimo le opzioni per il movimento laterale, ma riduce anche gli errori umani non intenzionali.
• Aderiamo a una rigorosa gestione delle modifiche, in cui solo il proprietario dell'oggetto può approvare le modifiche alle proprie risorse.

• L'ambiente di produzione è protetto da un bastion host. Gli utenti possono toccarlo solo attraverso la nostra soluzione di accesso remoto, protetta da tutti i metodi sopra indicati.
• Che dire dello scenario in cui un oggetto interagisce con un altro oggetto come parte di processi automatizzati? Gli strumenti di monitoraggio degli accessi nativi del cloud ci consentono di verificare una relazione di fiducia quando interagiscono oggetti non umani.

• La centralizzazione degli avvisi per azioni sospette, privilegiate e amministrative nel nostro SOC offre al team di sicurezza delle informazioni la supervisione di qualsiasi cosa sospetta, sia che si tratti di attività causate da malintenzionati o di clic errati di un utente.
• La registrazione delle azioni IAM, inclusi l'amministratore o i ruoli privilegiati, ci consente di controllare l'attività come e quando necessario.
• Per la ciliegina sulla torta, gli avvisi centralizzati menzionati in precedenza ci informano se qualcuno tenta di manomettere i nostri registri!

Non fidarti di nessuno. Affidarsi per un periodo di tempo prestabilito in un luogo specifico. Allora non fidarti più di nessuno. Risciacqua e ripeti.

Man mano che Teads continua a far crescere le nostre offerte, seguiranno le dimensioni del nostro impatto, dei dati e della piattaforma. Questo ci porta nuove sfide . Se ti piace risolvere i problemi, siamo sempre alla ricerca di nuovi talenti. Sentiti libero di controllare le nostre aperture .