Teads, Reklamverenleri Yayıncılara tek noktadan bağlayan Küresel Medya Platformudur. Reklamları geniş ölçekte sunmak, çok fazla veri oluşturur. Daha kesin olmak gerekirse günlük 100 milyar analitik olay. Aylık 2 Milyar kullanıcımız için hizmetleri birden çok bölgeye dağıtmak, yanıtlamamız gereken çok ilginç bir sorumuz olduğu anlamına geliyor...

Teads Platformunu ve verilerini küresel ölçekte nasıl güvende tutarız?

Öğrenmek için okumaya devam edin!

Sıfır Güven Nedir?

Doğrulayın, sonra güvenin. Bu, onlarca yıldır güvenilen kimlik doğrulama ve yetkilendirme yöntemiydi. Kurumsal ortam değiştikçe tehdit ortamı da değişti. Bir kez doğrulamak, sonra sonsuza dek ve her şey için güvenmek artık yeterli değil. Bir sahtekarı doğrulamanın çok gerçek ve olası tehdidi veya doğrulamadan sonra bir uzlaşma ile, bir ağın bir bölümünü veya tamamını güvence altına almak için gelişmiş bir yaklaşıma ihtiyaç vardır. Sıfır Güven (ZT) ile bu mümkündür.

ZT'yi uygulamak, kullanıcıları, uygulamaları ve altyapıyı doğrulamaya odaklanan dinamik bir süreçtir; bir etkileşimin tüm aşamalarında.

Basit bir kale hayal edin (ilham almak için aşağıya bakın).

Bu kalede, kalenin Kralı veya Kraliçesi olmak için asma köprüyü geçmek ve duvarlarının içindeki her şeye ve her şeye sınırsız erişime sahip olmak yeterlidir. Bu doğrulama ve ardından güvendir. İşte bunu istemiyoruz .

Farklı bir kaleye bakalım…

Bu kale mimarisinde, kalenin her bölümü için her giriş noktasının bir kontrolü vardır (kapı evi, portcullis, iç avlu). Bu, bir ziyaretçinin dış avluya girebileceği ancak iç avluya girmesinin engellendiği kullanım durumlarını açıklar. Ya da bir saldırgan kapı kulübesinden gizlice geçmeyi başarır ve parmaklıklarda ortaya çıkar. Daha sonra hendeğe atılabilir ve piranhalar tarafından yenebilir. Bu, ZT için temel bir modeldir. İşte istediğimiz bu.

Neden önemlidir?

Daha önce, bir ağ içinde yetkilendirilenlere, statik bir çevreye savunma amaçlı bir odaklanma ile örtülü güven verildi. Sonra her şey Buluta taşınmaya başladı. Bulut yerel ve bulut tabanlı bilgi işlem, bildiğimiz şekliyle statik bir çevrenin artık uygulanabilir veya savunulabilir olmadığı anlamına geliyordu.

2000'li yılların başından itibaren, alandaki önde gelen araştırma grupları, firmalar ve kuruluşlar çatlakları vurgulamaya başladı. Her düzeyde güvenlik kontrollerine odaklanan temel sütunlar ve güvenlik çerçeveleri ortaya çıkmaya başladı. Kötü niyetli taraflardan, suç çetelerinden ve hatta içeriden gelen tehditlerden kaynaklanan ihlallerin ve fidye yazılımlarının sürekli artmasıyla ( bu yüzyılın şimdiye kadarki en büyük ihlallerine göz atın ), bir ağ içinde ayrıntılı ve değişken güvenliğe sahip olmak artık her zamankinden daha önemli.

ZT, kimlik doğrulama ve yetkilendirme için güvenli bir model olarak tanınmaya devam ediyor. Sektör gruplarının ve hatta devlet kurumlarının bir ZT yaklaşımını desteklediğini, yol haritaları geliştirdiğini ve hatta ZT'yi bir Hizmet olarak sattığını görmeye devam ediyoruz.

Teads'te Sıfır Güven

Şimdi milyon dolarlık soruya geçelim: Bunu Teads'te uygulama yollarımızdan bazıları nelerdir?

Kullanıcılar

• Bir Kimlik Sağlayıcının kullanılması, kurumsal uygulamalarımıza erişim sağlamayı merkezileştirmek için Tek Oturum Açma (SSO) kullanmamıza olanak tanır. SSO'yu kullanabilmek, kimlik bilgisi yorgunluğunu azaltma avantajına sahiptir; kullanıcılar daha az ve daha güçlü kimlik bilgilerine sahip olabilir.
• SSO'yu korumak için MFA, zorunlu bir ek koruma katmanıdır.

• Bir kişinin olmaması gereken yerlere erişmesini önlemek için, uygulamalar veya nesneler için hazırlık en az ayrıcalık ilkesine göre yapılır. Bu, yanal hareket seçeneklerini en aza indirerek saldırı yüzeyimizi azaltmakla kalmaz, aynı zamanda kasıtsız insan hatasını da azaltır.
• Yalnızca nesne sahibinin varlıklarındaki değişiklikleri onaylayabileceği katı bir değişiklik yönetimine bağlıyız.

• Üretim ortamı, bir savunma ana bilgisayarının arkasında korunur. Kullanıcılar, yalnızca yukarıda belirtilen tüm yöntemlerle korunan uzaktan erişim çözümümüz aracılığıyla ona dokunabilir.
• Otomatik süreçlerin bir parçası olarak bir nesnenin başka bir nesneyle etkileşime girdiği senaryo ne olacak? Bulut yerel erişim izleme araçları, insan olmayan nesneler etkileşime girdiğinde bir güven ilişkisini doğrulamamıza olanak tanır.

• Şüpheli, ayrıcalıklı ve yönetici eylemleri için uyarıları SOC'mizde merkezileştirmek, ister kötü niyetli birinin neden olduğu etkinlik, ister bir kullanıcının yanlış tıklaması olsun, Bilgi Güvenliği ekibine şüpheli herhangi bir şey hakkında gözetim sağlar.
• Yönetici veya ayrıcalıklı roller dahil olmak üzere IAM eylemlerini günlüğe kaydetmek, etkinliği gerektiği gibi ve gerektiğinde denetlememize olanak tanır.
• Pastanın üzerindeki krema için, daha önce bahsedilen merkezi uyarılar, birisi günlüklerimizi kurcalamaya çalışırsa bize haber verir!

Kimseye güvenme. Belirli bir yerde önceden belirlenmiş bir süre boyunca güvenin. O zaman bir daha kimseye güvenme. Durulayın ve tekrarlayın.

Teads tekliflerimizi büyütmeye devam ettikçe etkimizin boyutu, verilerimiz ve platformumuz bunu takip edecek. Bu bize yeni zorluklar getiriyor . Problem çözmeyi seviyorsanız, her zaman yeni yetenekler arıyoruz. Açılışlarımızı kontrol etmekten çekinmeyin .