الأمان جزء لا يتجزأ من كل ما نقوم به

بناء وصيانة أنظمة للكشف عن التهديدات والتحقيق فيها والاستجابة لها. نقوم بإنشاء آليات كشف مخصصة ومُعدلة وفقًا لمتطلبات الموردين، وأتمتة سير العمل، والتعاون عبر الفرق لحماية المستخدمين والبيانات.

التحديات:

• توسيع نطاق استيعاب البيانات الأمنية باستخدام مسارات ETL والتحليل باستخدام أدوات OLAP.
• تطوير آليات كشف جديدة ودمج مصادر الكشف عن التهديدات الناشئة الفريدة من نوعها في Roblox.
• إنشاء عمليات أتمتة لتقليل العمليات اليدوية، وزيادة فعالية الكشف، وتحسين الكفاءة.

تحديد نقاط الضعف من خلال اختبارات الاختراق، وتمارين الفريق الأرجواني، ومحاكاة الهجمات. نحول النتائج إلى تحسينات قابلة للتنفيذ لحماية منصتنا ومستخدمينا.

التحديات: 

• توسيع نطاق الاختبارات الأمنية المنهجية عبر النظام البيئي الرقمي لـ Roblox الذي يتوسع بسرعة.
• بناء عمليات إدارة الموردين ومعايير الجودة لضمان نتائج متسقة لاختبارات الاختراق.
• تطوير المقاييس والإبلاغ عن المخاطر الظاهرة إلى الإدارة العليا لتوجيه الاستثمارات الفعالة.
• إنشاء سير عمل لـ "الفريق الأرجواني" يربط بين النتائج الهجومية والقدرات الدفاعية من أجل تحسينات أمنية.

حماية Roblox من خلال البحث الاستباقي عن التهديدات ومراقبتها والاستجابة للحوادث. من خلال نهج يضع الأتمتة في المقام الأول، نقوم باكتشاف التهديدات والتحقيق فيها والتخفيف من آثارها على نطاق واسع مع حماية بيانات المنصة.

التحديات:

• أتمتة التحقيق لتقليل الجهد اليدوي والتركيز على التهديدات الجديدة.
• توسيع نطاق أدوات الاستجابة لدعم مشهد التهديدات سريع النمو.
• تقليل التشويش والنتائج الإيجابية الخاطئة لضمان تركيز المحللين على الحوادث ذات التأثير الكبير.
• تطوير دفاعات سريعة التطور لمواجهة حملات التصيد الاحتيالي والبرامج الضارة والتهديدات المتطورة الجديدة.
• تحسين تنسيق الحوادث وتبسيط التواصل بين الفرق خلال الأحداث الكبرى.

تطوير أتمتة أمن المعلومات لتمكين التبسيط والكفاءة، بالاستفادة من الذكاء الاصطناعي وتنسيق وأتمتة الأمن. نساعد في الحفاظ على سرية الأسرار التجارية لـ Roblox والملكية الفكرية والبيانات الحساسة لمجتمعنا.

التحديات:

• تصميم حلول هندسية للكشف عن الحالات الشاذة داخل بيئاتنا للحفاظ على أمان بياناتنا الحساسة.
• تحديد بياناتنا الحساسة وتتبع مواقعها باستمرار لحمايتها.
• أتمتة الاستجابة لتحقيق التوازن بين الأحجام الكبيرة من السلوك الطبيعي والعمل على النحو المقصود مقابل المخاطر.
• ضمان الحفاظ على شراكاتنا الموثوقة ومواصلة تمكين العمل اليومي دون إعاقة الإنتاجية.

حماية موظفينا وأصولنا وعملياتنا في جميع أنحاء العالم. نتوقع المخاطر قبل أن تتجسد لتعزيز مرونة الأعمال. نعمل في مجال يجمع بين الاستخبارات والحماية وإدارة الأزمات لتمكين فرقنا من التركيز على الابتكار والنمو وتقديم قيمة استثنائية لمجتمعنا.  

التحديات:

• توسيع نطاق عمليات مركز العمليات الأمنية العالمية (GSOC) على الصعيد العالمي، وتعزيز المعلومات الاستخباراتية المتعلقة بمخاطر السفر، وتحديث أنظمة الوصول.
• البقاء في صدارة مواجهة المخاطر الجيوسياسية والصراعات والاضطرابات الناجمة عن تغير المناخ.
• تزايد المعلومات المضللة والتحرش عبر الإنترنت، مما يؤدي إلى أضرار في العالم الواقعي، وكشف الهوية، وحملات منسقة تستهدف الشركات والقادة والموظفين.
• تكييف الاستراتيجيات لتناسب القوى العاملة العالمية المختلطة، وإدارة الأحداث والتهديدات المتزايدة.
• ضمان اتساق المعايير العالمية، وتوقع التهديدات المتغيرة المرتبطة بالأحداث.

تعزيز أمن المؤسسات من خلال نهج يضع المخاطر في المقام الأول ويستند إلى البيانات في وضع السياسات وإدارة مخاطر الموردين ومراجعة الذكاء الاصطناعي والتحقق من صحة الضوابط. نحن نمكّن كل مطور من اتخاذ قرارات مستنيرة مع تسريع وتيرة الابتكار الآمن.

التحديات:

• إدارة المخاطر الأمنية على مستوى المؤسسة وعلى منصتنا. وتشمل المخاطر تلك الموجودة في الجهات الخارجية وسلاسل التوريد الخاصة بنا، بالإضافة إلى المخاطر الفريدة التي تصاحب اغتنام الفرص التي يوفرها الذكاء الاصطناعي. 

ضمان أمن خدمات البنية التحتية للشركة. نركز على جعل الأمن الداخلي أمرًا بسيطًا وقابلًا للتحقيق من خلال الشراكة مع الفرق، بالإضافة إلى بناء وتشغيل أدوات وأنظمة الأمان. نلعب دورًا رئيسيًا في مجالات مثل إدارة الأسرار والهوية، وشفافية الإنتاج، والسحابة، وأمن الشبكات.

التحديات: 

• ضمان أمان البنية التحتية لـ Roblox من الألف إلى الياء من خلال مواءمة خدماتنا مع مبادئ "الثقة الصفرية" و"أقل الامتيازات" وحماية أصولنا الأكثر أهمية بشكل فعال. لتحقيق ذلك، يجب أن نضمن أن يكون كل وصول — سواء من قبل البشر، أو بين الخدمات، أو من خدمة إلى أخرى — آمنًا في كل خطوة، سواء كان ذلك في الموقع أو في السحابة. يمتد هذا الأمان ليشمل طبقات الشبكة والهوية والبنية التحتية، ويتطلب تنفيذ خدمات وإجراءات وقائية تسمح للمطورين بالابتكار دون مخاوف أمنية أو إبطاء سير عملهم.

بناء الأساس الذي يتيح للمطورين العمل بسرعة والحفاظ على الأمان. نحن نحمي الأدوات والأنظمة والبيانات التي تدعم الشركة، مما يتيح الإنتاجية دون المساس بالحماية.

التحديات:

• تنسيق التحكم الذكي في الوصول والحوكمة عبر مؤسسة عالمية معقدة حيث تتقاطع ملامح المخاطر الديناميكية عبر مئات التطبيقات، مع البقاء في صدارة التوسع غير المنضبط لخدمات SaaS ومخاطر الذكاء الاصطناعي.

في نقطة التقاء الهندسة والأمن، نتيح التطوير الآمن من خلال المراجعات والأدوات وأتمتة التكامل المستمر/التسليم المستمر (CI/CD)، بما في ذلك الفحص الآمن للكود، والحاويات المعززة، وسلامة سلسلة التوريد.

التحديات:

• لا يزال دمج القدرات الأمنية القابلة للتوسع في بيئات التطوير سريعة التغير مهمة رئيسية. ونحن نعمل باستمرار على تقليل العقبات التي تواجه المهندسين مع تعزيز الرؤية والموثوقية وتجربة المطورين بشكل عام عبر عملية دورة حياة تطوير البرمجيات الآمنة (SSDLC) لدينا، مما يضمن أن يصبح الأمن جزءًا طبيعيًا من كيفية قيام الفرق بالبناء والتسليم على نطاق Roblox.

تعزيز الرؤية بشأن الثغرات الأمنية ومعالجتها عبر كامل البنية التحتية والتكنولوجيا الخاصة بـ Roblox. نحن مسؤولون عن كل من الفحص وبناء أدوات قابلة للتوسع ومسارات مثالية.

التحديات: 

• تتمثل المهمة المعقدة في إدارة الثغرات الأمنية عبر بنية تحتية هائلة تضم السحابة المختلطة والأنظمة المحلية، والتي تخدم مئات الملايين من المستخدمين. وتزيد الطبيعة الموزعة لمسؤولية معالجة الثغرات من تعقيد هذا التحدي. للتغلب على هذه التحديات والحفاظ على معايير أمان عالية، نقوم بتطوير حلول برمجية مبتكرة تعزز الرؤية وحل الثغرات في جميع أنحاء بيئتنا.

بناء أنظمة قابلة للتوسع لحماية بيانات المستخدمين وضمان الامتثال، مع تقليل المخاطر إلى الحد الأدنى وتقليل الأعباء الإدارية على المهندسين. نحن ندير البيانات الوصفية، ونوفر إمكانية مراقبة المعلومات الحساسة، ونفرض سياسات الاحتفاظ بالبيانات، ونقوم بأتمتة طلبات الخصوصية العالمية. يحدد عملنا في مجال الحوكمة معايير الخصوصية ويفرضها، ويقوم بتدقيق الامتثال، وإدارة الاستثناءات، ويدفع بالخصوصية حسب التصميم من خلال السياسات المحدثة والتدريب والمراجعات.

التحديات:

• توسيع نطاق تغطية البيانات الوصفية وإمكانية المراقبة عبر مخازن البيانات الجديدة.
• فرض خصوصية المستخدم في الخدمات الجديدة مع الحفاظ على الأتمتة والدقة.
• تقليل الجهد اليدوي اللازم للامتثال مع ضمان قابلية التدقيق والمساءلة.
• سد الثغرات في تطبيق السياسات، والقياس عن بُعد، والاستثناءات.