Teads là Nền tảng truyền thông toàn cầu kết nối Nhà quảng cáo với Nhà xuất bản trong một cửa hàng duy nhất. Việc phân phát quảng cáo trên quy mô lớn sẽ tạo ra rất nhiều dữ liệu. Các sự kiện phân tích 100BN hàng ngày chính xác hơn. Phân phối dịch vụ cho 2 tỷ người dùng hàng tháng của chúng tôi trên nhiều khu vực có nghĩa là chúng tôi có một câu hỏi rất thú vị cần trả lời…

Làm cách nào để chúng tôi giữ an toàn cho Nền tảng Teads và dữ liệu của nó trên phạm vi toàn cầu?

Vâng, tiếp tục đọc để tìm hiểu!

Zero Trust là gì?

Xác minh, sau đó tin tưởng. Đây là phương pháp xác thực và ủy quyền đáng tin cậy trong nhiều thập kỷ. Bối cảnh mối đe dọa đã thay đổi khi bối cảnh doanh nghiệp thay đổi. Xác minh một lần để tin tưởng mãi mãi và cho tất cả mọi thứ không còn đủ nữa. Với mối đe dọa rất thực tế và có thể xảy ra khi xác minh kẻ mạo danh hoặc thỏa hiệp sau khi xác minh, cần có một phương pháp nâng cao để bảo mật một phân đoạn hoặc toàn bộ mạng. Điều này có thể thực hiện được với Zero Trust (ZT).

Triển khai ZT là một quy trình động tập trung vào việc xác thực người dùng, ứng dụng và cơ sở hạ tầng; trong tất cả các giai đoạn của một tương tác.

Hình ảnh một lâu đài đơn giản (xem bên dưới để lấy cảm hứng).

Với lâu đài này, tất cả những gì cần thiết là băng qua cầu rút để trở thành Vua hoặc Nữ hoàng của lâu đài, đồng thời có quyền truy cập không giới hạn vào mọi thứ và mọi thứ bên trong các bức tường của nó. Đây là xác minh sau đó tin tưởng. Đây là điều chúng tôi không muốn.

Hãy nhìn vào một lâu đài khác…

Với kiến ​​trúc lâu đài này, mỗi lối vào của từng phần của lâu đài đều có một bộ phận kiểm soát (gatehouse, portcullis, inner bailey). Điều này giải thích cho các trường hợp sử dụng mà khách truy cập có thể vào khu vực bên ngoài, nhưng họ bị ngăn không cho vào bên trong. Hoặc, kẻ tấn công tìm cách lẻn qua cổng nhà và bị phát hiện tại cổng vòm. Sau đó, chúng có thể bị đá vào hào và bị cá piranha ăn thịt. Đây là một mô hình cơ bản cho ZT. Đây là những gì chúng ta muốn.

Tại sao nó lại quan trọng?

Sự tin tưởng ngầm trước đây được trao cho những người được ủy quyền trong mạng, với trọng tâm phòng thủ là một vành đai tĩnh. Sau đó, mọi thứ bắt đầu chuyển sang Đám mây. Điện toán đám mây gốc và dựa trên đám mây có nghĩa là một vành đai tĩnh như chúng ta đã biết không còn được áp dụng hoặc có thể bảo vệ được nữa.

Từ đầu những năm 2000, các nhóm nghiên cứu, công ty và tổ chức hàng đầu trong lĩnh vực này bắt đầu làm nổi bật các vết nứt. Các trụ cột và khuôn khổ bảo mật cơ bản, tập trung vào kiểm soát an ninh ở tất cả các cấp, bắt đầu xuất hiện. Với sự gia tăng liên tục của các vụ vi phạm và phần mềm tống tiền từ các bên độc hại, các băng nhóm tội phạm và thậm chí cả các mối đe dọa nội bộ ( hãy xem các vụ vi phạm lớn nhất trong thế kỷ này cho đến nay ), việc có bảo mật chi tiết và thay đổi bên trong mạng là điều quan trọng hơn bao giờ hết.

ZT tiếp tục được công nhận là một mô hình an toàn để xác thực và ủy quyền. Chúng tôi tiếp tục thấy các nhóm ngành và thậm chí cả các cơ quan chính phủ thúc đẩy cách tiếp cận ZT, phát triển lộ trình và thậm chí bán ZT dưới dạng Dịch vụ.

Zero Trust tại Teads

Bây giờ là câu hỏi đáng giá triệu đô la: một số cách chúng tôi thực hiện điều này tại Teads là gì?

người dùng

• Việc sử dụng Nhà cung cấp danh tính cho phép chúng tôi sử dụng Đăng nhập một lần (SSO) để tập trung hóa việc cung cấp quyền truy cập vào các ứng dụng doanh nghiệp của chúng tôi. Có thể sử dụng SSO có thêm lợi ích là giảm mệt mỏi về thông tin xác thực; người dùng có thể có ít thông tin đăng nhập hơn và mạnh hơn.
• Để bảo vệ SSO, MFA là lớp bảo vệ bổ sung bắt buộc.

• Để ngăn ai đó có quyền truy cập ở nơi họ không nên, việc cung cấp cho các ứng dụng hoặc đối tượng được thực hiện theo nguyên tắc đặc quyền tối thiểu. Điều này không chỉ làm giảm bề mặt tấn công của chúng tôi bằng cách giảm thiểu các tùy chọn cho chuyển động ngang, mà còn giảm lỗi không chủ ý của con người.
• Chúng tôi tuân thủ quy trình quản lý thay đổi nghiêm ngặt, trong đó chỉ chủ sở hữu đối tượng mới có thể phê duyệt các thay đổi đối với nội dung của họ.

• Môi trường sản xuất được bảo đảm đằng sau một máy chủ pháo đài. Người dùng chỉ có thể chạm vào nó thông qua giải pháp truy cập từ xa của chúng tôi, được bảo vệ bằng tất cả các phương pháp đã nêu ở trên.
• Còn về kịch bản trong đó một đối tượng đang tương tác với một đối tượng khác như một phần của quy trình tự động thì sao? Các công cụ giám sát truy cập gốc trên đám mây cho phép chúng tôi xác minh mối quan hệ tin cậy khi các đối tượng không phải con người tương tác.

• Việc tập trung cảnh báo cho các hành động đáng ngờ, đặc quyền và quản trị viên trong SOC của chúng tôi giúp nhóm Bảo mật thông tin giám sát bất kỳ điều gì đáng ngờ, cho dù đó là hoạt động do ai đó ác ý gây ra hay nhấp chuột nhầm của người dùng.
• Ghi nhật ký các hành động IAM, bao gồm vai trò quản trị viên hoặc đặc quyền, cho phép chúng tôi kiểm tra hoạt động khi cần thiết.
• Đối với sự đóng băng trên chiếc bánh, những cảnh báo tập trung đã đề cập trước đó cho chúng tôi biết nếu ai đó cố gắng can thiệp vào nhật ký của chúng tôi!

Không tin ai cả. Tin tưởng trong một khoảng thời gian xác định trước ở một địa điểm cụ thể. Rồi không tin ai nữa. Rửa sạch và lặp lại.

Khi Teads tiếp tục phát triển các dịch vụ của chúng tôi, quy mô tác động, dữ liệu và nền tảng của chúng tôi sẽ theo sau. Điều này mang lại cho chúng ta những thách thức mới . Nếu bạn thích giải quyết vấn đề, chúng tôi luôn tìm kiếm những tài năng mới. Hãy kiểm tra mở của chúng tôi .