Teads는 원스톱 상점에서 광고주와 게시자를 연결하는 글로벌 미디어 플랫폼입니다. 광고를 대규모로 게재하면 많은 데이터가 생성됩니다. 더 정확하게 매일 1000억 개의 분석 이벤트. 여러 지역에 걸쳐 20억 월간 사용자를 위한 서비스를 배포한다는 것은 매우 흥미로운 질문에 답해야 한다는 것을 의미합니다...

Teads 플랫폼과 해당 데이터를 전 세계적으로 어떻게 안전하게 유지합니까?

글쎄, 알아 보려면 계속 읽으십시오!

제로 트러스트란?

확인한 다음 신뢰하십시오. 이것은 수십 년 동안 인증 및 권한 부여 방법에 의존했습니다. 엔터프라이즈 환경이 변화함에 따라 위협 환경도 변화했습니다. 한 번 확인하고 모든 것을 영원히 신뢰하는 것만으로는 더 이상 충분하지 않습니다. 사기꾼을 확인하거나 확인 후 손상을 입힐 수 있는 매우 현실적이고 가능한 위협으로 인해 세그먼트 또는 네트워크 전체를 보호하기 위한 고급 접근 방식이 필요합니다. 이것은 제로 트러스트(ZT)로 가능합니다.

ZT 구현은 사용자, 애플리케이션 및 인프라 검증에 중점을 둔 동적 프로세스입니다. 상호 작용의 모든 단계에서.

간단한 성을 그려보세요(영감을 얻으려면 아래 참조).

이 성에서 필요한 것은 도개교를 건너 성의 왕이나 여왕이 되고 성벽 안에 있는 모든 것에 제한 없이 접근하는 것입니다. 이것은 검증 후 신뢰입니다. 이것이 우리가 원하지 않는 것입니다 .

다른 성을 보자…

이 성 건축에서는 성의 각 부분에 대한 각 진입 지점에 컨트롤(게이트하우스, 포르쿨리스, 내부 베일리)이 있습니다. 이는 방문자가 외부 베일리에 들어갈 수 있지만 내부 베일리에 들어갈 수 없는 사용 사례를 설명합니다. 또는 공격자가 게이트 하우스를 몰래 지나쳐 포르쿨리스에서 발견됩니다. 그런 다음 해자로 차서 피라냐에게 먹힐 수 있습니다. ZT의 기본 모델입니다. 이것이 우리가 원하는 것입니다.

왜 중요 함?

이전에는 정적 경계에 방어적인 초점을 두고 네트워크 내에서 인증된 사람들에게 암시적 신뢰가 제공되었습니다. 그런 다음 모든 것이 클라우드로 이동하기 시작했습니다. 클라우드 네이티브 및 클라우드 기반 컴퓨팅은 우리가 알고 있는 정적 경계가 더 이상 적용 가능하거나 방어할 수 없음을 의미했습니다.

2000년대 초반부터 해당 분야의 주요 연구 그룹, 기업 및 조직이 균열을 부각시키기 시작했습니다. 모든 수준의 보안 제어에 초점을 맞춘 보안의 기본 기둥과 프레임워크가 등장하기 시작했습니다. 악의적인 당사자, 범죄 조직, 심지어 내부자 위협으로 인한 위반 및 랜섬웨어가 계속 증가함에 따라( 지금까지 금세기 최대 규모의 위반 확인 ) 네트워크 내부에 세분화되고 가변적인 보안을 갖추는 것이 그 어느 때보다 중요해졌습니다.

ZT는 인증 및 권한 부여를 위한 보안 모델로 계속해서 인정받고 있습니다. ZT 접근 방식을 홍보하고 로드맵을 개발하며 심지어 ZT를 서비스로 판매하는 산업 그룹과 정부 기관도 계속해서 보고 있습니다.

Teads의 제로 트러스트

이제 백만 달러짜리 질문입니다. Teads에서 이를 구현하는 몇 가지 방법은 무엇입니까?

사용자

• ID 공급자를 사용하면 SSO(Single Sign-On)를 사용하여 엔터프라이즈 애플리케이션에 대한 액세스 프로비저닝을 중앙 집중화할 수 있습니다. SSO를 활용할 수 있게 되면 자격 증명 피로도를 줄일 수 있는 추가적인 이점이 있습니다. 사용자는 더 적고 더 강력한 자격 증명을 가질 수 있습니다.
• SSO를 보호하기 위해 MFA는 필수 추가 보호 계층입니다.

• 다른 사람이 액세스해서는 안 되는 곳에 액세스하지 못하도록 방지하기 위해 애플리케이션 또는 개체에 대한 프로비저닝은 최소 권한 원칙에 따라 수행됩니다. 이는 측면 이동 옵션을 최소화하여 공격 표면을 줄일 뿐만 아니라 의도하지 않은 인적 오류를 줄입니다.
• 객체 소유자만 자산 변경을 승인할 수 있는 엄격한 변경 관리를 준수합니다.

• 프로덕션 환경은 배스천 호스트 뒤에서 보호됩니다. 사용자는 위에서 언급한 모든 방법으로 보호되는 원격 액세스 솔루션을 통해서만 터치할 수 있습니다.
• 개체가 자동화된 프로세스의 일부로 다른 개체와 상호 작용하는 시나리오는 어떻습니까? 클라우드 네이티브 액세스 모니터링 도구를 사용하면 사람이 아닌 개체가 상호 작용할 때 신뢰 관계를 확인할 수 있습니다.

• SOC에서 의심스러운, 권한 있는, 관리자 작업에 대한 알림을 중앙 집중화하면 정보 보안 팀이 악의적인 사람이나 사용자의 잘못된 클릭으로 인한 활동이든 의심스러운 모든 것을 감독할 수 있습니다.
• 관리자 또는 권한 있는 역할을 포함한 IAM 작업을 로깅하면 필요할 때 활동을 감사할 수 있습니다.
• 금상첨화로, 앞서 언급한 중앙 집중식 경보는 누군가가 우리의 로그를 변조하려고 하면 알려줍니다!

아무도 믿지마. 특정 위치에서 미리 정해진 기간 동안 신뢰합니다. 그런 다음 다시는 아무도 믿지 마십시오. 헹구고 반복하십시오.

Teads가 제공하는 제품이 계속 성장함에 따라 영향력, 데이터 및 플랫폼의 크기가 따라올 것입니다. 이것은 우리에게 새로운 도전을 가져다줍니다 . 문제 해결을 좋아한다면 우리는 항상 새로운 인재를 찾고 있습니다. 우리의 개방을 확인하시기 바랍니다 .