Teads é a plataforma de mídia global que conecta anunciantes a editores em um balcão único. A exibição de anúncios em grande escala gera muitos dados. 100BN eventos analíticos diariamente para ser mais preciso. Distribuir os serviços para nossos usuários mensais de 2 bilhões em várias regiões significa que temos uma pergunta muito interessante para responder…

Como mantemos a Plataforma Teads e seus dados seguros em escala global?

Bem, continue lendo para descobrir!

O que é Confiança Zero?

Verifique, então confie. Este foi o método confiável de autenticação e autorização por décadas. O cenário de ameaças mudou à medida que o cenário corporativo mudou. Verificar uma vez e confiar para sempre e para todas as coisas não é mais suficiente. Com a ameaça muito real e possível de verificar um impostor ou um comprometimento após a verificação, é necessária uma abordagem avançada para proteger um segmento ou a totalidade de uma rede. Isso é possível com Zero Trust (ZT).

A implementação do ZT é um processo dinâmico que se concentra na validação de usuários, aplicativos e infraestrutura; em todas as fases de uma interação.

Imagine um castelo simples (veja abaixo para inspiração).

Com este castelo, basta atravessar a ponte levadiça para se tornar Rei ou Rainha do castelo, e ter acesso irrestrito a tudo e qualquer coisa dentro de suas paredes. Isso é verificar e confiar. Isso é o que não queremos.

Vamos olhar para um castelo diferente...

Com esta arquitetura de castelo, cada ponto de entrada para cada parte do castelo tem um controle (portaria, porta levadiça, pátio interno). Isso explica os casos de uso em que um visitante pode entrar no pátio externo, mas é impedido de entrar no pátio interno. Ou, um invasor consegue se esgueirar pela guarita e é descoberto na porta levadiça. Então, eles podem ser chutados para o fosso e serem comidos por piranhas. Este é um modelo básico para ZT. Isto é o que queremos.

Por que isso é importante?

Anteriormente, a confiança implícita era dada aos autorizados dentro de uma rede, com foco defensivo em um perímetro estático. Então tudo começou a se mover para a nuvem. A computação nativa e baseada em nuvem significava que um perímetro estático como o conhecíamos não era mais aplicável ou defensável.

Desde o início dos anos 2000, os principais grupos de pesquisa, empresas e organizações dentro do campo começaram a destacar as rachaduras. Pilares fundamentais e estruturas de segurança, com foco em controles de segurança em todos os níveis, começaram a surgir. Com o aumento contínuo de violações e ransomware de partes mal-intencionadas, gangues criminosas e até ameaças internas ( confira as maiores violações deste século até agora ), ter segurança granular e variável dentro de uma rede é crucial agora mais do que nunca.

ZT continua a ganhar reconhecimento como um modelo seguro de autenticação e autorização. Continuamos a ver grupos da indústria e até órgãos governamentais promovendo uma abordagem ZT, desenvolvendo roteiros e até mesmo vendendo ZT como um serviço.

Confiança Zero na Teads

Agora, para a pergunta de um milhão de dólares: quais são algumas das maneiras pelas quais implementamos isso na Teads?

Usuários

• O uso de um provedor de identidade nos permite usar o Single Sign-On (SSO) para centralizar o provisionamento de acesso aos nossos aplicativos corporativos. Ser capaz de utilizar o SSO tem o benefício adicional de reduzir o cansaço da credencial; os usuários podem ter menos credenciais e mais fortes.
• Para proteger o SSO, o MFA é uma camada adicional obrigatória de proteção.

• Para impedir que alguém tenha acesso onde não deveria, o provisionamento de aplicativos ou objetos é feito seguindo o princípio do menor privilégio. Isso não apenas reduz nossa superfície de ataque, minimizando as opções de movimento lateral, mas também reduz o erro humano não intencional.
• Aderimos a um rigoroso gerenciamento de alterações, onde apenas o proprietário do objeto pode aprovar alterações em seus ativos.

• O ambiente de produção é protegido por um bastion host. Os usuários só podem tocá-lo por meio de nossa solução de acesso remoto, que é protegida por todos os métodos descritos acima.
• E quanto ao cenário em que um objeto está interagindo com outro objeto como parte de processos automatizados? As ferramentas de monitoramento de acesso nativo da nuvem nos permitem verificar uma relação de confiança quando objetos não humanos interagem.

• A centralização de alertas para ações suspeitas, privilegiadas e administrativas em nosso SOC permite que a equipe de segurança da informação supervisione qualquer coisa suspeita, seja uma atividade causada por alguém mal-intencionado ou um clique incorreto do usuário.
• O registro de ações do IAM, incluindo funções administrativas ou privilegiadas, nos permite auditar a atividade como e quando necessário.
• Para completar, os alertas centralizados mencionados anteriormente nos avisam se alguém tentar adulterar nossos logs!

Não acredite em ninguém. Confie por um período de tempo predeterminado em um local específico. Então não confie em ninguém novamente. Enxague e repita.

À medida que a Teads continua a aumentar nossas ofertas, o tamanho de nosso impacto, dados e plataforma seguirão. Isso nos traz novos desafios . Se você gosta de resolver problemas, estamos sempre em busca de novos talentos. Sinta-se à vontade para conferir nossas vagas .