セキュリティは当社のあらゆる活動に組み込まれています

脅威を検知、調査、対応するためのシステムを構築・維持します。ユーザーとデータを保護するため、カスタムおよびベンダー最適化された検知ルールを構築し、ワークフローを自動化し、チーム間で連携します。

課題：

• ETLパイプラインによるセキュリティデータの取り込みと、OLAPツールによる分析のスケールアップ。
• Roblox特有の新たな脅威に対する検出ルールの開発および検出ソースの統合。
• 手作業を削減し、検知の有効性を高め、効率を向上させるための自動化の構築。

ペネトレーションテスト、パープルチーム演習、および攻撃者シミュレーションを通じて脆弱性を特定します。発見された課題を具体的な改善策に落とし込み、プラットフォームとユーザーを保護します。

課題： 

• Robloxの急速に拡大するデジタルエコシステム全体で、体系的なセキュリティテストをスケールさせること。
• 一貫性のあるペネトレーションテスト成果物を確保するためのベンダー管理プロセスと品質基準の構築。
• 効果的な投資判断に資するため、リスクを定量化し、ビジネス全体に報告する指標を開発すること。
• セキュリティ改善に向け、攻撃側で発見された課題と防御能力を結びつけるパープルチームのワークフローを構築すること。

積極的な脅威の検知、監視、インシデント対応を通じてRobloxを保護します。自動化を最優先とするアプローチにより、プラットフォームのデータを保護しつつ、脅威を大規模に検知、調査、軽減します。

課題：

• 調査を自動化し、手作業の負担を軽減して、新たな脅威への対応に注力すること。
• 急速に拡大する脅威の状況に対応できるよう、対応ツールを拡張すること。
• ノイズや誤検知を最小限に抑え、アナリストが影響の大きいインシデントに集中できるようにすること。
• 新たなフィッシング、マルウェア、および高度な脅威キャンペーンに対する防御体制を迅速に進化させること。
• 大規模なインシデント発生時の対応連携を強化し、チーム間のコミュニケーションを効率化すること。

人工知能（AI）およびセキュリティオーケストレーション・自動化を活用し、情報セキュリティの自動化を推進することで、業務の簡素化と効率化を実現します。私たちは、Robloxの営業秘密、知的財産、および機密データを保護し、コミュニティの安全を守ります。

課題：

• 機密データを安全に保護するため、環境内の異常を検知するソリューションを構築すること。
• 機密データを特定し、その保管場所を継続的に追跡して保護すること。
• 通常の動作や意図された動作の大量発生とリスクとのバランスを取りつつ、対応を自動化する。
• 信頼できるパートナーシップを維持し、生産性を阻害することなく日常業務を継続できるようにすること。

世界中の従業員、資産、事業活動を保護します。リスクが顕在化する前に予測し、ビジネスの回復力を強化します。インテリジェンス、保護、危機管理の交差点において活動し、チームがイノベーション、成長、そしてコミュニティへの卓越した価値の提供に注力できるよう支援します。  

課題：

• GSOCの運用をグローバルに拡大し、渡航リスクインテリジェンスを強化し、アクセスシステムを近代化すること。
• 地政学的リスク、紛争、気候変動に起因する混乱に先手を打つこと。
• 誤情報やオンライン上の嫌がらせの増加。これらは現実世界での被害、ドクシング、および企業、リーダー、従業員を標的とした組織的なキャンペーンにつながっています。
• ハイブリッドなグローバル人材に対応した戦略の適応、増加する事象や脅威への対応。
• 一貫したグローバル基準を確保し、イベントに関連する脅威の進化を先読みすること。

リスクを最優先とし、データに基づいたアプローチを通じて、ポリシー、ベンダーリスク管理、AIによるレビュー、および制御の検証を行い、企業のセキュリティを強化します。私たちは、すべての開発者が十分な情報に基づいた意思決定を行えるよう支援すると同時に、安全なイノベーションを加速させます。

課題：

• 組織全体および当社のプラットフォームにおけるセキュリティリスクの管理。リスクには、サードパーティやサプライチェーンにおけるものに加え、AIがもたらす機会を活用する際に生じる特有のリスクも含まれます。 

当社のインフラストラクチャサービスのセキュリティを確保します。私たちは、各チームと連携して内部セキュリティをシンプルかつ実現可能なものにすることに注力するとともに、セキュリティツールやシステムの構築・運用も行っています。シークレットおよびID管理、本番環境の可視化、クラウド、ネットワークセキュリティなどの分野において、重要な役割を担っています。

課題： 

• 当社のサービスを「ゼロトラスト」および「最小権限」の原則に整合させ、最も重要な資産を効果的に保護することで、Robloxのインフラストラクチャを根本から安全に保つこと。これを実現するためには、オンプレミスかクラウドかを問わず、人間によるアクセス、サービス間のアクセス、およびサービスからサービスへのアクセスなど、あらゆるアクセスが各段階で安全であることを保証しなければなりません。 このセキュリティは、ネットワーク、ID、インフラストラクチャの各レイヤーにまたがり、ビルダーがセキュリティ上の懸念を抱くことなく、またワークフローを遅らせることなくイノベーションを推進できるよう、適切なサービスとガードレールを実装することが求められます。

開発者が迅速に作業を進めつつ、セキュリティを確保できる基盤を構築します。当社は、会社の基盤となるツール、システム、データを保護し、セキュリティを損なうことなく生産性を高めます。

課題：

• 動的なリスクプロファイルが数百のアプリケーションにまたがる複雑なグローバル企業全体で、インテリジェントなアクセス制御とガバナンスを統括しつつ、SaaSの無秩序な拡大やAIに伴うリスクに先手を打つこと。

エンジニアリングとセキュリティの交差点において、当社は、セキュアコードスキャン、強化されたコンテナ、サプライチェーンの完全性を含む、レビュー、ツール、CI/CDの自動化を通じて、セキュアな開発を実現します。

課題：

• 急速に変化する開発環境にスケーラブルなセキュリティ機能を統合することは、依然として重要な課題です。私たちは、Secure Software Development Life Cycle（SSDLC）プロセス全体において、可視性、信頼性、および開発者体験を強化しつつ、エンジニアの負担を軽減するよう継続的に取り組んでいます。これにより、Robloxの規模において、セキュリティがチームの構築およびリリースプロセスに自然に組み込まれることを確実にしています。

Robloxの技術スタックおよびインフラストラクチャ全体にわたるセキュリティ脆弱性の可視化と是正を推進します。スキャン業務に加え、スケーラブルなツールやゴールデンパスの構築も担当しています。

課題： 

• 数億人のユーザーにサービスを提供する、広大なハイブリッドクラウドおよびオンプレミスインフラストラクチャ全体にわたるセキュリティ脆弱性の管理は、極めて複雑な課題です。脆弱性の責任の所在が分散していることも、この課題をさらに複雑にしています。これらの課題を克服し、高いセキュリティ基準を維持するために、当社は環境全体における脆弱性の可視化と解決を強化する革新的なソフトウェアソリューションを開発しています。

ユーザーデータを保護し、コンプライアンスを確保するためのスケーラブルなシステムを構築し、リスクを最小限に抑えつつ、エンジニアの負担を軽減します。当社はメタデータを管理し、機密情報の可観測性を提供し、保存ポリシーを適用し、グローバルなプライバシーリクエストを自動化します。当社のガバナンス業務では、プライバシー基準の定義と適用、コンプライアンス監査、適用除外の管理を行い、ポリシーの更新、研修、レビューを通じて「プライバシー・バイ・デザイン」を推進します。

課題：

• 新しいデータストア全体にわたるメタデータの対象範囲と可観測性の拡大。
• 自動化と正確性を維持しつつ、新規サービスにおけるユーザーのプライバシーを徹底すること。
• 監査可能性と説明責任を確保しつつ、コンプライアンス対応における手作業の負担を軽減すること。
• ポリシーの適用、テレメトリ、および適用除外に関するギャップを解消すること。