Teads to globalna platforma medialna, która łączy reklamodawców z wydawcami w jednym miejscu. Wyświetlanie reklam na dużą skalę generuje dużo danych. 100BN zdarzeń analitycznych dziennie, aby być bardziej precyzyjnym. Dystrybucja usług dla naszych 2 miliardów użytkowników miesięcznie w wielu regionach oznacza, że ​​musimy odpowiedzieć na bardzo interesujące pytanie…

W jaki sposób zapewniamy bezpieczeństwo Platformy Teads i jej danych w skali globalnej?

Cóż, czytaj dalej, aby się dowiedzieć!

Co to jest zero zaufania?

Sprawdź, a następnie zaufaj. Była to metoda uwierzytelniania i autoryzacji, na której polegano przez dziesięciolecia. Krajobraz zagrożeń zmieniał się tak samo, jak zmieniał się krajobraz przedsiębiorstwa. Weryfikacja raz, a potem zaufanie na zawsze i we wszystkim już nie wystarcza. Przy bardzo realnym i możliwym zagrożeniu weryfikacji oszusta lub kompromitacji po weryfikacji, potrzebne jest zaawansowane podejście do zabezpieczenia segmentu lub całości sieci. Jest to możliwe dzięki Zero Trust (ZT).

Wdrażanie ZT to dynamiczny proces, który koncentruje się na sprawdzaniu poprawności użytkowników, aplikacji i infrastruktury; na wszystkich etapach interakcji.

Wyobraź sobie prosty zamek (poniżej znajdziesz inspirację).

W przypadku tego zamku wystarczy przejść przez most zwodzony, aby zostać królem lub królową zamku i mieć nieograniczony dostęp do wszystkiego i wszystkiego w jego murach. To jest weryfikacja, a następnie zaufanie. Tego właśnie nie chcemy.

Spójrzmy na inny zamek…

W tej architekturze zamku każdy punkt wejścia do każdej części zamku ma kontrolę (budowlę bramną, bronę, przedzamcze wewnętrzne). Uwzględnia to przypadki użycia, w których gość może wejść na przedzamcze zewnętrzne, ale nie może wejść do wewnętrznego. Lub atakującemu udaje się przemknąć obok stróżówki i zostaje odkryty przy kratach. Następnie mogą zostać wrzucone do fosy i zjedzone przez piranie. Jest to podstawowy model dla ZT. To jest to, czego chcemy.

Dlaczego to jest ważne?

Wcześniej niejawne zaufanie było przyznawane osobom autoryzowanym w sieci, z naciskiem na obronę na statycznym obwodzie. Potem wszystko zaczęło przenosić się do chmury. Przetwarzanie natywne i oparte na chmurze oznaczało, że statyczny obwód, jaki znaliśmy, nie miał już zastosowania ani obrony.

Od początku XXI wieku wiodące grupy badawcze, firmy i organizacje w tej dziedzinie zaczęły podkreślać pęknięcia. Zaczęły pojawiać się fundamentalne filary i ramy bezpieczeństwa, skupiające się na kontrolach bezpieczeństwa na wszystkich poziomach. Wraz z ciągłym wzrostem liczby naruszeń i oprogramowania ransomware ze strony złośliwych stron, gangów przestępczych, a nawet zagrożeń wewnętrznych ( sprawdź największe jak dotąd naruszenia w tym stuleciu ), szczegółowe i zmienne zabezpieczenia w sieci są teraz kluczowe bardziej niż kiedykolwiek.

ZT wciąż zyskuje uznanie jako bezpieczny model uwierzytelniania i autoryzacji. Nadal obserwujemy grupy branżowe, a nawet organy rządowe promujące podejście ZT, opracowujące plany działania, a nawet sprzedające ZT jako usługę.

Zero zaufania w Teads

A teraz pytanie za milion dolarów: w jaki sposób wdrażamy to w Teads?

Użytkownicy

• Korzystanie z dostawcy tożsamości umożliwia nam korzystanie z pojedynczego logowania (SSO) w celu scentralizowania zapewniania dostępu do naszych aplikacji korporacyjnych. Możliwość korzystania z logowania jednokrotnego ma dodatkową zaletę w postaci zmniejszenia zmęczenia poświadczeniami; użytkownicy mogą mieć mniej i silniejsze poświadczenia.
• Aby chronić SSO, usługa MFA jest obowiązkową dodatkową warstwą ochrony.

• Aby uniemożliwić komuś dostęp tam, gdzie nie powinien, udostępnianie aplikacji lub obiektów odbywa się zgodnie z zasadą najniższych uprawnień. Nie tylko zmniejsza to naszą powierzchnię ataku, minimalizując opcje ruchu bocznego, ale także zmniejsza niezamierzony błąd ludzki.
• Przestrzegamy ścisłego zarządzania zmianami, w ramach którego tylko właściciel obiektu może zatwierdzić zmiany w swoich zasobach.

• Środowisko produkcyjne jest zabezpieczone za hostem bastionu. Użytkownicy mogą go dotykać tylko za pośrednictwem naszego rozwiązania zdalnego dostępu, które jest chronione wszystkimi metodami wymienionymi powyżej.
• A co ze scenariuszem, w którym obiekt wchodzi w interakcję z innym obiektem w ramach zautomatyzowanych procesów? Natywne narzędzia do monitorowania dostępu w chmurze pozwalają nam weryfikować relację zaufania, gdy obiekty inne niż ludzie wchodzą w interakcje.

• Scentralizowanie alertów o podejrzanych, uprzywilejowanych i administracyjnych działaniach w naszym SOC zapewnia zespołowi ds. bezpieczeństwa informacji nadzór nad wszelkimi podejrzanymi działaniami, niezależnie od tego, czy są to działania spowodowane przez kogoś złośliwego, czy błędne kliknięcie użytkownika.
• Rejestrowanie działań IAM, w tym ról administratora lub uprzywilejowanych, pozwala nam kontrolować aktywność w razie potrzeby.
• Wisienką na torcie są wspomniane wcześniej scentralizowane alerty, które informują nas, jeśli ktoś próbuje manipulować naszymi dziennikami!

Nie wierzyć nikomu. Zaufanie na określony czas w określonej lokalizacji. Potem już nikomu nie ufaj. Wypłukać i powtórzyć.

Ponieważ Teads nadal rozwija naszą ofertę, wielkość naszego wpływu, dane i platforma będą się zmieniać. To stawia przed nami nowe wyzwania . Jeśli lubisz rozwiązywać problemy, zawsze szukamy nowych talentów. Zapraszamy do sprawdzenia naszych otworów .