Teads は、広告主とパブリッシャーをワンストップで結び付けるグローバル メディア プラットフォームです。広告を大規模に配信すると、大量のデータが生成されます。より正確には、毎日 100BN の分析イベント。月間 20 億人のユーザー向けのサービスを複数の地域に分散するということは、非常に興味深い質問に答えなければならないことを意味します…

Teads プラットフォームとそのデータを世界規模で安全に保つにはどうすればよいでしょうか?

さあ、読み続けて調べてください！

ゼロトラストとは何ですか?

確認してから信頼してください。これは、何十年にもわたって信頼されてきた認証および認可の方法でした。企業の状況が変化するにつれて、脅威の状況も変化しました。一度確認したら、永久にすべてを信頼するだけでは、もはや十分ではありません。詐欺師の検証や検証後の侵害という非常に現実的な脅威が存在する可能性があるため、ネットワークのセグメントまたは全体を保護するには高度なアプローチが必要です。これはゼロトラスト (ZT) で可能です。

ZT の実装は、ユーザー、アプリケーション、インフラストラクチャの検証に焦点を当てた動的なプロセスです。インタラクションのあらゆる段階で。

シンプルな城を想像してください (インスピレーションについては以下を参照してください)。

この城では、跳ね橋を渡って城の王か女王になるだけで、城壁内のあらゆるものに無制限にアクセスできます。これは検証してから信頼することです。これは私たちが望んでいないことです。

別のお城を見てみましょう…

この城の建築では、城の各部分の各入口ポイントに制御装置（門楼、桟橋、内丸）があります。これは、訪問者が外側のベイリーに入ることができるが、内側のベイリーには入れないというユースケースを考慮しています。あるいは、攻撃者がなんとか門番小屋をすり抜け、桟橋で発見される場合もあります。その後、堀に蹴り込まれ、ピラニアに食べられる可能性があります。ZTのベーシックモデルです。これが私たちが望んでいることです。

どうしてそれが重要ですか？

以前は、静的な境界に焦点を当てて、ネットワーク内で許可されたものに暗黙的な信頼が与えられていました。その後、すべてがクラウドに移行し始めました。クラウド ネイティブおよびクラウド ベースのコンピューティングは、私たちが知っている静的な境界がもはや適用できず、防御不可能であることを意味しました。

2000 年代初頭から、この分野の主要な研究グループ、企業、組織が亀裂を強調し始めました。あらゆるレベルのセキュリティ管理に焦点を当てた、セキュリティの基礎的な柱とフレームワークが出現し始めました。悪意のある当事者、犯罪組織、さらには内部関係者の脅威による侵害やランサムウェアが増加し続けているため (今世紀これまでの最大の侵害を確認してください)、ネットワーク内にきめ細かく可変のセキュリティを確保することがこれまで以上に重要になっています。

ZT は、認証と認可の安全なモデルとしての認知度を高め続けています。業界団体や政府機関が ZT アプローチを推進し、ロードマップを開発し、さらにはサービスとしての ZT を販売することさえあります。

Teads のゼロトラスト

さて、100 万ドルの質問です。Teads でこれを実装する方法にはどのようなものがありますか?

ユーザー

• ID プロバイダーを使用すると、シングル サインオン (SSO) を使用して、エンタープライズ アプリケーションへのアクセスのプロビジョニングを一元化できます。SSO を利用できることには、資格情報の疲労が軽減されるという追加の利点もあります。ユーザーは、より少ない、より強力な資格情報を持つことができます。
• SSO を保護するために、MFA は必須の追加保護層です。

• 誰かがアクセスすべきでない場所にアクセスできないようにするために、アプリケーションまたはオブジェクトのプロビジョニングは最小特権の原則に従って行われます。これにより、横方向の移動のオプションが最小限に抑えられ、攻撃対象領域が減少するだけでなく、意図しない人的エラーも減少します。
• 当社は厳格な変更管理を遵守しており、オブジェクト所有者のみがアセットへの変更を承認できます。

• 実稼働環境は要塞ホストの背後で保護されています。ユーザーは、上記のすべての方法で保護されているリモート アクセス ソリューションを介してのみそれに触れることができます。
• 自動プロセスの一部としてオブジェクトが別のオブジェクトと対話するシナリオはどうなるでしょうか? クラウド ネイティブのアクセス監視ツールを使用すると、人間以外のオブジェクトが対話するときの信頼関係を検証できます。

• 不審なアクション、特権アクション、および管理者のアクションに対するアラートを SOC に一元化することで、情報セキュリティ チームは、悪意のある誰かによって引き起こされたアクティビティやユーザーのミスクリックなど、疑わしいものを監視できるようになります。
• 管理者ロールや特権ロールなどの IAM アクションをログに記録すると、必要に応じてアクティビティを監査できます。
• さらに嬉しいことに、前述の集中アラートは、誰かがログを改ざんしようとした場合にそれを知らせてくれます。

誰も信じない。特定の場所であらかじめ決められた期間信頼します。そうしたら、もう誰も信用しないでください。洗い流して繰り返します。

Teads が提供するサービスを拡大し続けるにつれて、影響力、データ、プラットフォームの規模もそれに伴います。これは私たちに新たな課題をもたらします。問題解決が好きな方は、常に新しい人材を探しています。ぜひ求人情報をチェックしてみてください。