セキュリティは、当社のあらゆる活動に組み込まれています

脅威を検知、調査、対応するためのシステムを構築・維持します。ユーザーとデータを保護するため、カスタムおよびベンダー最適化された検知ルールを構築し、ワークフローを自動化し、チーム間で連携しています。

課題：

• ETLパイプラインによるセキュリティデータの取り込みと、OLAPツールによる分析のスケールアップ。
• Roblox特有の新たな脅威に対する検出ルールの開発および検出ソースの統合。
• 手作業を削減し、検知の有効性を高め、効率を向上させるための自動化の構築。

ペネトレーションテスト、パープルチーム演習、および攻撃者シミュレーションを通じて脆弱性を特定します。発見された問題を、プラットフォームとユーザーを保護するための具体的な改善策へと結びつけます。

課題： 

• Robloxの急速に拡大するデジタルエコシステム全体で、体系的なセキュリティテストをスケールさせること。
• 一貫性のあるペネトレーションテスト成果物を確保するためのベンダー管理プロセスおよび品質基準の構築。
• 効果的な投資判断に資するため、リスクを定量化し、ビジネス全体に報告する仕組みを構築する。
• セキュリティ改善に向け、攻撃側での発見事項と防御能力を結びつけるパープルチームのワークフローを構築すること。

積極的な脅威の検知、監視、インシデント対応を通じてRobloxを保護します。自動化を最優先とするアプローチにより、プラットフォームのデータを保護しつつ、脅威を大規模に検知、調査、軽減します。

課題：

• 調査を自動化して手作業の負担を軽減し、新たな脅威への対応に注力する。
• 急速に拡大する脅威の状況をサポートするために、対応ツールを拡張すること。
• ノイズや誤検知を最小限に抑え、アナリストが影響の大きいインシデントに集中できるようにすること。
• 新たなフィッシング、マルウェア、および高度な脅威キャンペーンに対する防御体制を迅速に進化させること。
• 大規模なインシデント発生時の連携を強化し、チーム間のコミュニケーションを円滑化すること。

人工知能（AI）およびセキュリティオーケストレーションと自動化を活用し、情報セキュリティの自動化を推進することで、業務の簡素化と効率化を実現します。私たちは、Robloxの営業秘密、知的財産、および機密データを保護し、コミュニティの安全を守ります。

課題：

• 機密データを安全に保つため、環境内の異常を検出するソリューションを構築すること。
• 機密データを特定し、その保存場所を継続的に追跡して保護すること。
• 通常の動作や意図された動作の大量発生とリスクとのバランスを取りながら、対応を自動化する。
• 信頼できるパートナーシップを維持し、生産性を阻害することなく日常業務を継続できるようにすること。

世界中の従業員、資産、事業活動を保護します。リスクが顕在化する前に予測し、ビジネスの回復力を強化します。インテリジェンス、保護、危機管理の交差点において活動し、チームがイノベーション、成長、そしてコミュニティへの卓越した価値の提供に注力できるよう支援します。  

課題：

• GSOC（グローバル・セキュリティ・オペレーション・センター）の業務をグローバルに拡大し、渡航リスクインテリジェンスを強化し、アクセスシステムを近代化すること。
• 地政学的リスク、紛争、気候変動に起因する混乱に先手を打つこと。
• 誤情報やオンライン上の嫌がらせの増加。これらは現実世界での被害、個人情報の暴露（ドクシング）、および企業、リーダー、従業員を標的とした組織的な攻撃につながっています。
• ハイブリッドなグローバル労働力に対応した戦略の策定、増加する事象や脅威の管理。
• 一貫したグローバル基準を確保し、イベントに関連する脅威の進化を先読みすること。

リスクを最優先とし、データに基づいたアプローチを通じて、ポリシー、ベンダーリスク管理、AIによるレビュー、および統制の検証を行い、企業のセキュリティを強化します。私たちは、すべての開発者が情報に基づいた意思決定を行えるよう支援すると同時に、安全なイノベーションを加速させます。

課題：

• 組織全体および当社のプラットフォームにおけるセキュリティリスクの管理。リスクには、サードパーティやサプライチェーンにおけるものに加え、AIがもたらす機会を活用することに伴う特有のリスクも含まれます。 

当社のインフラストラクチャサービスのセキュリティを確保します。私たちは、各チームと連携して内部セキュリティをシンプルかつ実現可能なものにすることに注力するとともに、セキュリティツールやシステムの構築・運用も行っています。シークレットおよびID管理、本番環境の可視化、クラウド、ネットワークセキュリティなどの分野において、重要な役割を担っています。

課題： 

• 当社のサービスを「ゼロトラスト」および「最小権限の原則」に準拠させ、最も重要な資産を効果的に保護することで、Robloxのインフラストラクチャを根本から安全に保つこと。これを実現するためには、オンプレミスかクラウドかを問わず、人間によるアクセス、サービス間のアクセス、およびサービスからサービスへのアクセスなど、あらゆるアクセスが各段階で安全であることを保証する必要があります。 このセキュリティは、ネットワーク、アイデンティティ、インフラストラクチャの各層にわたり、ビルダーがセキュリティ上の懸念を抱くことなく、またワークフローを遅らせることなくイノベーションを推進できるようなサービスやガードレールの実装が求められます。

開発者が迅速に作業を進めつつ、セキュリティを確保できる基盤を構築します。当社は、企業の基盤となるツール、システム、データを保護し、セキュリティを損なうことなく生産性を高めます。

課題：

• 動的なリスクプロファイルが数百のアプリケーションにまたがって交錯する、複雑なグローバル企業全体において、インテリジェントなアクセス制御とガバナンスを統括すると同時に、SaaSの無秩序な拡大やAIに伴うリスクに先手を打つこと。

エンジニアリングとセキュリティの交差点において、当社は、セキュアコードスキャン、強化されたコンテナ、サプライチェーンの完全性を含む、レビュー、ツール、CI/CDの自動化を通じて、セキュアな開発を実現します。

課題：

• 急速に変化する開発環境にスケーラブルなセキュリティ機能を統合することは、依然として重要な課題です。私たちは、Secure Software Development Life Cycle（SSDLC）プロセス全体において、可視性、信頼性、および開発者体験を強化しつつ、エンジニアの負担を軽減するよう継続的に取り組んでいます。これにより、Robloxの規模において、セキュリティがチームの構築およびリリースプロセスに自然に組み込まれることを確実にしています。

Robloxの技術スタックおよびインフラ全体にわたるセキュリティ脆弱性の可視化と是正を推進します。スキャン業務に加え、スケーラブルなツールやゴールデンパスの構築も担当しています。

課題： 

• 数億人のユーザーにサービスを提供する、広大なハイブリッドクラウドおよびオンプレミスインフラ全体にわたるセキュリティ脆弱性の管理は、極めて複雑な作業です。脆弱性の責任の所在が分散していることも、この課題をさらに複雑にしています。これらの課題を克服し、高いセキュリティ基準を維持するために、私たちは環境全体における脆弱性の可視化と解決を強化する革新的なソフトウェアソリューションを開発しています。

ユーザーデータを保護し、コンプライアンスを確保するためのスケーラブルなシステムを構築し、リスクを最小限に抑えつつ、エンジニアの負担を軽減します。当社はメタデータを管理し、機密情報の可観測性を提供し、保存ポリシーを適用し、グローバルなプライバシーリクエストを自動化します。当社のガバナンス業務では、プライバシー基準の定義と適用、コンプライアンス監査、例外管理を行い、ポリシーの更新、研修、レビューを通じて「プライバシー・バイ・デザイン」を推進しています。

課題：

• 新しいデータストア全体にわたるメタデータのカバレッジと可観測性のスケーリング。
• 自動化と正確性を維持しつつ、新規サービスにおいてユーザープライバシーを徹底すること。
• 監査可能性と説明責任を確保しつつ、コンプライアンス対応における手作業の負担を軽減すること。
• ポリシーの適用、テレメトリ、および適用除外に関するギャップを解消すること。