Teads เป็น Global Media Platform ที่เชื่อมต่อผู้ลงโฆษณากับผู้เผยแพร่ในร้านค้าแบบครบวงจร การแสดงโฆษณาในปริมาณมากจะสร้างข้อมูลจำนวนมาก เหตุการณ์การวิเคราะห์ 100BN ทุกวันเพื่อให้แม่นยำยิ่งขึ้น การกระจายบริการสำหรับผู้ใช้รายเดือน 2BN ของเราในหลายภูมิภาคหมายความว่าเรามีคำถามที่น่าสนใจมากที่จะตอบ...

เราจะรักษาแพลตฟอร์ม Teads และข้อมูลให้ปลอดภัยในระดับโลกได้อย่างไร

อ่านต่อไปเพื่อหาคำตอบ!

Zero Trust คืออะไร?

ตรวจสอบแล้วเชื่อถือ นี่เป็นวิธีการพิสูจน์ตัวตนและการอนุญาตที่ใช้กันมานานหลายทศวรรษ แนวภัยคุกคามเปลี่ยนไปเมื่อแนวองค์กรเปลี่ยนไป การตรวจสอบเพียงครั้งเดียวแล้วไว้วางใจตลอดไปและสำหรับทุกสิ่งไม่เพียงพออีกต่อไป ด้วยภัยคุกคามที่เกิดขึ้นจริงและเป็นไปได้ในการตรวจสอบผู้แอบอ้าง หรือการประนีประนอมหลังการตรวจสอบ จำเป็นต้องมีแนวทางขั้นสูงเพื่อรักษาความปลอดภัยส่วนหรือเครือข่ายทั้งหมด สิ่งนี้เป็นไปได้ด้วย Zero Trust (ZT)

การนำ ZT ไปใช้เป็นกระบวนการแบบไดนามิกที่มุ่งเน้นไปที่การตรวจสอบผู้ใช้ แอปพลิเคชัน และโครงสร้างพื้นฐาน ในทุกขั้นตอนของการโต้ตอบ

นึกภาพปราสาทที่เรียบง่าย (ดูด้านล่างเพื่อเป็นแรงบันดาลใจ)

ด้วยปราสาทแห่งนี้ สิ่งที่จำเป็นคือการข้ามสะพานชักเพื่อขึ้นเป็นราชาหรือราชินีแห่งปราสาท และเข้าถึงทุกสิ่งและทุกสิ่งภายในกำแพงได้อย่างไม่จำกัด นี่คือการตรวจสอบแล้วไว้วางใจ นี่คือสิ่งที่เราไม่ต้องการ

มาดูปราสาทอื่นกัน...

ด้วยสถาปัตยกรรมของปราสาทนี้ ทางเข้าแต่ละจุดสำหรับแต่ละส่วนของปราสาทจะมีตัวควบคุม สิ่งนี้อธิบายถึงกรณีการใช้งานที่ผู้เยี่ยมชมสามารถเข้าไปในเบลีย์ด้านนอกได้ แต่ไม่สามารถเข้าไปด้านในได้ หรือผู้โจมตีพยายามแอบผ่านประตูเมืองและถูกค้นพบที่พอร์ทคัลลิส จากนั้นพวกมันจะถูกเตะลงไปในคูน้ำและถูกปิรันย่ากิน นี่เป็นโมเดลพื้นฐานสำหรับ ZT นี่คือสิ่งที่เราต้องการ

ทำไมมันถึงสำคัญ?

ก่อนหน้านี้มีการมอบความไว้วางใจโดยปริยายให้กับผู้ที่ได้รับอนุญาตภายในเครือข่าย โดยมุ่งเน้นที่การป้องกันในปริมณฑลคงที่ จากนั้นทุกอย่างก็เริ่มย้ายไปที่คลาวด์ การประมวลผลแบบเนทีฟบนคลาวด์และการประมวลผลบนคลาวด์หมายความว่าขอบเขตคงที่อย่างที่เราทราบกันดีว่าไม่สามารถใช้งานได้หรือป้องกันได้อีกต่อไป

ตั้งแต่ต้นทศวรรษ 2000 กลุ่มวิจัย บริษัท และองค์กรชั้นนำในสาขานี้เริ่มเน้นให้เห็นถึงรอยร้าว เสาหลักและกรอบการรักษาความปลอดภัยที่เน้นการควบคุมความปลอดภัยในทุกระดับเริ่มปรากฏขึ้น ด้วยการละเมิดและแรนซัมแวร์ที่เพิ่มขึ้นอย่างต่อเนื่องจากบุคคลที่เป็นอันตราย แก๊งอาชญากร และแม้แต่ภัยคุกคามจากวงใน ( ลองดูการละเมิดที่ใหญ่ที่สุดในศตวรรษนี้ ) การมีความปลอดภัยแบบละเอียดและแปรผันภายในเครือข่ายจึงมีความสำคัญมากกว่าที่เคย

ZT ยังคงได้รับการยอมรับในฐานะโมเดลที่ปลอดภัยสำหรับการพิสูจน์ตัวตนและการอนุญาต เรายังคงเห็นกลุ่มอุตสาหกรรมและแม้แต่หน่วยงานของรัฐส่งเสริมแนวทาง ZT พัฒนาแผนงาน และแม้แต่ขาย ZT เป็นบริการ

Zero Trust ที่ Teads

ตอนนี้สำหรับคำถามล้านดอลลาร์: เรานำสิ่งนี้ไปใช้ที่ Teads ด้วยวิธีใดบ้าง

ผู้ใช้

• การใช้ Identity Provider ช่วยให้เราสามารถใช้ Single Sign-On (SSO) เพื่อรวมศูนย์การจัดเตรียมการเข้าถึงแอปพลิเคชันองค์กรของเรา ความสามารถในการใช้ SSO มีประโยชน์เพิ่มเติมในการลดความเหนื่อยล้าของข้อมูลรับรอง ผู้ใช้สามารถมีข้อมูลประจำตัวที่น้อยลงและแข็งแกร่งขึ้น
• เพื่อปกป้อง SSO MFA เป็นชั้นการป้องกันเพิ่มเติมที่จำเป็น

• เพื่อป้องกันไม่ให้ผู้อื่นเข้าถึงในที่ที่ไม่ควร การเตรียมใช้งานสำหรับแอปพลิเคชันหรือออบเจกต์จะทำตามหลักการของสิทธิ์ขั้นต่ำ สิ่งนี้ไม่เพียงลดพื้นผิวการโจมตีของเราด้วยการลดตัวเลือกสำหรับการเคลื่อนไหวด้านข้างให้เหลือน้อยที่สุด แต่ยังลดความผิดพลาดของมนุษย์โดยไม่ได้ตั้งใจอีกด้วย
• เราปฏิบัติตามการจัดการการเปลี่ยนแปลงที่เข้มงวด ซึ่งมีเพียงเจ้าของวัตถุเท่านั้นที่สามารถอนุมัติการเปลี่ยนแปลงในทรัพย์สินของตนได้

• สภาพแวดล้อมการผลิตได้รับการรักษาความปลอดภัยหลังป้อมปราการ ผู้ใช้สามารถสัมผัสได้ผ่านโซลูชันการเข้าถึงระยะไกลของเราเท่านั้น ซึ่งได้รับการป้องกันโดยวิธีการทั้งหมดที่ระบุไว้ข้างต้น
• แล้วสถานการณ์ที่วัตถุโต้ตอบกับวัตถุอื่นซึ่งเป็นส่วนหนึ่งของกระบวนการอัตโนมัติล่ะ เครื่องมือตรวจสอบการเข้าถึงแบบเนทีฟบนคลาวด์ช่วยให้เราสามารถตรวจสอบความสัมพันธ์ของความไว้วางใจเมื่อวัตถุที่ไม่ใช่มนุษย์โต้ตอบ

• การรวมศูนย์การแจ้งเตือนสำหรับการดำเนินการที่น่าสงสัย สิทธิพิเศษ และการดูแลระบบใน SOC ของเราทำให้ทีมรักษาความปลอดภัยข้อมูลสามารถดูแลสิ่งที่น่าสงสัย ไม่ว่าจะเป็นกิจกรรมที่เกิดจากผู้ประสงค์ร้ายหรือการคลิกผิดของผู้ใช้
• การบันทึกการดำเนินการ IAM รวมถึงบทบาทผู้ดูแลระบบหรือสิทธิ์พิเศษ ช่วยให้เราสามารถตรวจสอบกิจกรรมได้ตามต้องการและเมื่อจำเป็น
• สำหรับไอซิ่งบนเค้กการแจ้งเตือนจากส่วนกลางที่กล่าวถึงก่อนหน้านี้จะแจ้งให้เราทราบหากมีคนพยายามยุ่งเกี่ยวกับบันทึกของเรา!

อย่าเชื่อใจใคร. เชื่อถือตามระยะเวลาที่กำหนดไว้ในสถานที่เฉพาะ แล้วอย่าไว้ใจใครอีกเลย ล้างและทำซ้ำ

ในขณะที่ Teads ขยายข้อเสนอของเราอย่างต่อเนื่อง ขนาดของผลกระทบ ข้อมูล และแพลตฟอร์มของเราก็จะตามมา สิ่งนี้นำ ความท้าทายใหม่มาให้เรา หากคุณชอบการแก้ปัญหา เรากำลังมองหาผู้มีความสามารถใหม่ๆ อยู่เสมอ อย่าลังเลที่จะตรวจสอบการเปิด ของเรา