ความปลอดภัยถูกบูรณาการไว้ในทุกสิ่งที่เราทำ

สร้างและรักษาระบบเพื่อตรวจจับ สืบสวน และตอบสนองต่อภัยคุกคาม เราสร้างระบบตรวจจับที่ปรับแต่งตามความต้องการและปรับให้เหมาะสมกับผู้จำหน่าย อัตโนมัติกระบวนการทำงาน และร่วมมือกันระหว่างทีมเพื่อปกป้องผู้ใช้และข้อมูล

ความท้าทาย:

• ขยายการรับข้อมูลความปลอดภัยด้วยท่อ ETL และวิเคราะห์ด้วยเครื่องมือ OLAP
• พัฒนาการตรวจจับใหม่และบูรณาการแหล่งข้อมูลการตรวจจับสำหรับภัยคุกคามใหม่ที่เกิดขึ้นเฉพาะใน Roblox
• สร้างระบบอัตโนมัติเพื่อลดการดำเนินการด้วยมือ เพิ่มประสิทธิภาพการตรวจจับ และปรับปรุงประสิทธิภาพการทำงาน

ระบุจุดอ่อนผ่านการทดสอบการเจาะระบบ (penetration testing), การฝึกซ้อมทีมสีม่วง (purple team exercises), และการจำลองการโจมตีของฝ่ายตรงข้าม (adversary simulations) เราแปลงผลการค้นพบเป็นมาตรการปรับปรุงที่สามารถนำไปปฏิบัติได้ เพื่อปกป้องแพลตฟอร์มและผู้ใช้ของเรา

ความท้าทาย: 

• การขยายการทดสอบความปลอดภัยอย่างเป็นระบบไปทั่วระบบนิเวศดิจิทัลของ Roblox ที่กำลังขยายตัวอย่างรวดเร็ว
• การสร้างกระบวนการบริหารจัดการผู้จัดหาและมาตรฐานคุณภาพเพื่อรับประกันผลลัพธ์การทดสอบการเจาะระบบที่สม่ำเสมอ
• พัฒนาตัวชี้วัดและรายงานความเสี่ยงที่ปรากฏให้ฝ่ายธุรกิจโดยรวม เพื่อสนับสนุนการตัดสินใจลงทุนอย่างมีประสิทธิภาพ
• สร้างกระบวนการทำงานของทีม Purple Team ที่เชื่อมโยงผลการทดสอบเชิงรุกกับความสามารถในการป้องกัน เพื่อปรับปรุงความปลอดภัย

ปกป้อง Roblox ผ่านการค้นหาภัยคุกคามเชิงรุก การเฝ้าระวัง และการตอบสนองต่อเหตุการณ์ ด้วยแนวทางที่ให้ความสำคัญกับการทำงานอัตโนมัติเป็นอันดับแรก เราสามารถตรวจจับ สืบสวน และลดผลกระทบจากภัยคุกคามในวงกว้าง พร้อมทั้งปกป้องข้อมูลบนแพลตฟอร์ม

ความท้าทาย:

• การอัตโนมัติกระบวนการสืบสวนเพื่อลดความพยายามแบบมือและมุ่งเน้นไปที่ภัยคุกคามรูปแบบใหม่
• ขยายเครื่องมือตอบสนองเพื่อรองรับสภาพแวดล้อมภัยคุกคามที่เติบโตอย่างรวดเร็ว
• ลดสัญญาณรบกวนและผลบวกเท็จให้น้อยที่สุด เพื่อให้ผู้วิเคราะห์สามารถมุ่งเน้นไปที่เหตุการณ์ที่มีผลกระทบสูง
• พัฒนาระบบป้องกันที่พัฒนาอย่างรวดเร็วเพื่อรับมือกับแคมเปญฟิชชิ่ง มัลแวร์ และภัยคุกคามที่ซับซ้อนรูปแบบใหม่
• ปรับปรุงการประสานงานในการจัดการเหตุการณ์และทำให้การสื่อสารระหว่างทีมมีประสิทธิภาพมากขึ้นในช่วงเหตุการณ์สำคัญ

พัฒนาการอัตโนมัติด้านความปลอดภัยข้อมูลเพื่อเพิ่มความสะดวกและประสิทธิภาพ โดยใช้ประโยชน์จากปัญญาประดิษฐ์ (AI) รวมถึงการประสานงานและอัตโนมัติด้านความปลอดภัย เราช่วยรักษาความลับทางการค้า ทรัพย์สินทางปัญญา และข้อมูลที่ละเอียดอ่อนของ Roblox ให้ปลอดภัยสำหรับชุมชนของเรา

ความท้าทาย:

• พัฒนาโซลูชันทางวิศวกรรมเพื่อตรวจจับความผิดปกติภายในสภาพแวดล้อมของเรา เพื่อรักษาความปลอดภัยของข้อมูลที่ละเอียดอ่อน
• ระบุข้อมูลที่ละเอียดอ่อนของเราและติดตามอย่างต่อเนื่องว่าข้อมูลดังกล่าวถูกเก็บไว้ที่ใด เพื่อปกป้องข้อมูลดังกล่าว
• การอัตโนมัติการตอบสนองเพื่อสร้างสมดุลระหว่างปริมาณพฤติกรรมปกติที่สูงและการทำงานตามวัตถุประสงค์ กับความเสี่ยง
• รับรองว่าเรายังคงรักษาความร่วมมือที่น่าเชื่อถือไว้ และสนับสนุนการทำงานประจำวันต่อไปโดยไม่ขัดขวางประสิทธิภาพการทำงาน

ปกป้องบุคลากร ทรัพย์สิน และกิจกรรมดำเนินงานของเราทั่วโลก เราคาดการณ์ความเสี่ยงก่อนที่จะเกิดขึ้น เพื่อเสริมสร้างความยืดหยุ่นทางธุรกิจ เราดำเนินงานที่จุดบรรจบระหว่างการรวบรวมข้อมูล การป้องกัน และการจัดการวิกฤต เพื่อให้ทีมของเราสามารถมุ่งเน้นไปที่การนวัตกรรม การเติบโต และการสร้างคุณค่าที่โดดเด่นให้กับชุมชนของเรา  

ความท้าทาย:

• ขยายการดำเนินงานของ GSOC ทั่วโลก ปรับปรุงข้อมูลข่าวกรองเกี่ยวกับความเสี่ยงในการเดินทาง และปรับปรุงระบบการเข้าถึงให้ทันสมัย
• การคาดการณ์ความเสี่ยงทางภูมิรัฐศาสตร์ ความขัดแย้ง และความขัดข้องที่เกิดจากสภาพอากาศล่วงหน้า
• การเพิ่มขึ้นของข้อมูลผิดพลาดและการคุกคามทางออนไลน์ ซึ่งนำไปสู่ความเสียหายในโลกจริง การเปิดเผยข้อมูลส่วนตัว (doxing) และแคมเปญที่ประสานงานกันเพื่อโจมตีบริษัท ผู้นำ และพนักงาน
• ปรับกลยุทธ์ให้เหมาะสมกับกำลังงานระดับโลกแบบไฮบริด และจัดการกับเหตุการณ์และภัยคุกคามที่เพิ่มขึ้น
• การรับรองมาตรฐานระดับโลกที่สอดคล้องกัน และการคาดการณ์ภัยคุกคามที่เกี่ยวข้องกับเหตุการณ์ที่กำลังเปลี่ยนแปลง

เสริมความปลอดภัยขององค์กรผ่านแนวทางที่ให้ความสำคัญกับความเสี่ยงเป็นอันดับแรก และใช้ข้อมูลเป็นพื้นฐานในการกำหนดนโยบาย การจัดการความเสี่ยงของผู้จำหน่าย การตรวจสอบด้วย AI และการตรวจสอบความถูกต้องของระบบควบคุม เราช่วยให้ผู้สร้างทุกคนสามารถตัดสินใจได้อย่างมีข้อมูล พร้อมทั้งเร่งการนวัตกรรมที่ปลอดภัย

ความท้าทาย:

• การจัดการความเสี่ยงด้านความปลอดภัยทั่วทั้งองค์กรและบนแพลตฟอร์มของเรา ความเสี่ยงดังกล่าวรวมถึงความเสี่ยงในห่วงโซ่อุปทานและผู้ให้บริการภายนอก รวมถึงความเสี่ยงเฉพาะที่เกิดจากการนำโอกาสที่ AI นำเสนอมาใช้ 

รับประกันความปลอดภัยของบริการโครงสร้างพื้นฐานของบริษัท เราเน้นการทำให้ความปลอดภัยภายในองค์กรเป็นเรื่องที่เรียบง่ายและสามารถดำเนินการได้ โดยร่วมมือกับทีมต่าง ๆ รวมถึงการพัฒนาและดำเนินการเครื่องมือและระบบความปลอดภัย เรามีบทบาทสำคัญในด้านต่าง ๆ เช่น การจัดการข้อมูลลับและการจัดการตัวตน ความโปร่งใสในระบบผลิต การรักษาความปลอดภัยบนคลาวด์ และความปลอดภัยของเครือข่าย

ความท้าทาย: 

• การรับประกันว่าโครงสร้างพื้นฐานของ Roblox มีความปลอดภัยตั้งแต่ต้นทาง โดยการปรับบริการของเราให้สอดคล้องกับหลักการ Zero Trust และ Least Privilege รวมถึงการปกป้องสินทรัพย์ที่สำคัญที่สุดของเราอย่างมีประสิทธิภาพ เพื่อบรรลุเป้าหมายนี้ เราต้องมั่นใจว่าทุกการเข้าถึง — ไม่ว่าจะเป็นการเข้าถึงโดยมนุษย์ การเข้าถึงระหว่างบริการ หรือการเข้าถึงจากบริการหนึ่งไปยังบริการอื่น — มีความปลอดภัยในทุกขั้นตอน ไม่ว่าจะอยู่ในระบบภายในองค์กรหรือบนคลาวด์ ความปลอดภัยนี้ครอบคลุมตั้งแต่ชั้นเครือข่าย ชั้นอัตลักษณ์ และชั้นโครงสร้างพื้นฐาน และจำเป็นต้องนำบริการและระบบป้องกันมาใช้ เพื่อให้ผู้สร้างสามารถพัฒนานวัตกรรมได้โดยไม่ต้องกังวลเรื่องความปลอดภัยหรือทำให้กระบวนการทำงานช้าลง

สร้างพื้นฐานที่ช่วยให้ผู้พัฒนาทำงานได้อย่างรวดเร็วและปลอดภัย เรารักษาความปลอดภัยของเครื่องมือ ระบบ และข้อมูลที่เป็นแรงขับเคลื่อนของบริษัท เพื่อเพิ่มประสิทธิภาพการทำงานโดยไม่ลดทอนความปลอดภัย

ความท้าทาย:

• การประสานงานการควบคุมการเข้าถึงและกำกับดูแลอย่างชาญฉลาดในองค์กรระดับโลกที่ซับซ้อน ซึ่งโปรไฟล์ความเสี่ยงที่เปลี่ยนแปลงได้ทับซ้อนกันในแอปพลิเคชันหลายร้อยตัว พร้อมทั้งต้องรับมือกับการขยายตัวอย่างไม่ควบคุมของ SaaS และความเสี่ยงจาก AI

ที่จุดบรรจบระหว่างวิศวกรรมและความปลอดภัย เราสนับสนุนการพัฒนาที่ปลอดภัยผ่านการตรวจสอบ เครื่องมือ และระบบอัตโนมัติ CI/CD ซึ่งรวมถึงการสแกนโค้ดที่ปลอดภัย คอนเทนเนอร์ที่ได้รับการเสริมความปลอดภัย และความสมบูรณ์ของห่วงโซ่อุปทาน

ความท้าทาย:

• การบูรณาการความสามารถด้านความปลอดภัยที่สามารถขยายขนาดได้เข้ากับสภาพแวดล้อมการพัฒนาที่เปลี่ยนแปลงอย่างรวดเร็ว ยังคงเป็นภารกิจสำคัญ เรากำลังทำงานอย่างต่อเนื่องเพื่อลดความยุ่งยากสำหรับวิศวกร พร้อมทั้งเสริมสร้างความโปร่งใส ความน่าเชื่อถือ และประสบการณ์การพัฒนาโดยรวมตลอดกระบวนการวงจรชีวิตการพัฒนาซอฟต์แวร์ที่ปลอดภัย (SSDLC) ของเรา เพื่อให้มั่นใจว่าความปลอดภัยจะกลายเป็นส่วนหนึ่งที่ธรรมชาติของวิธีการที่ทีมสร้างและส่งมอบผลิตภัณฑ์ในระดับของ Roblox

เพิ่มการมองเห็นและแก้ไขช่องโหว่ด้านความปลอดภัยทั่วทั้งระบบเทคโนโลยีและโครงสร้างพื้นฐานของ Roblox เรารับผิดชอบทั้งการสแกนและการพัฒนาเครื่องมือที่สามารถขยายขนาดได้ รวมถึงกระบวนการมาตรฐาน

ความท้าทาย: 

• งานที่ซับซ้อนในการจัดการช่องโหว่ด้านความปลอดภัยในโครงสร้างพื้นฐานแบบไฮบริดคลาวด์และออนพรีมิสที่กว้างใหญ่ ซึ่งให้บริการผู้ใช้หลายร้อยล้านคน ลักษณะการกระจายตัวของเจ้าของช่องโหว่ยิ่งทำให้ความท้าทายนี้ซับซ้อนยิ่งขึ้น เพื่อเอาชนะความท้าทายเหล่านี้และรักษามาตรฐานความปลอดภัยระดับสูง เราพัฒนาโซลูชันซอฟต์แวร์นวัตกรรมที่ช่วยเพิ่มการมองเห็นและแก้ไขช่องโหว่ในสภาพแวดล้อมของเรา

สร้างระบบที่สามารถขยายขนาดได้เพื่อปกป้องข้อมูลผู้ใช้และรับรองการปฏิบัติตามกฎระเบียบ โดยลดความเสี่ยงให้ต่ำที่สุดพร้อมทั้งลดภาระงานของวิศวกร เราจัดการข้อมูลเมตา ให้ความสามารถในการตรวจสอบข้อมูลที่ละเอียดอ่อน บังคับใช้นโยบายการเก็บรักษาข้อมูล และอัตโนมัติการตอบสนองต่อคำขอเกี่ยวกับความเป็นส่วนตัวในระดับสากล งานด้านการกำกับดูแลของเราช่วยกำหนดและบังคับใช้มาตรฐานความเป็นส่วนตัว ตรวจสอบการปฏิบัติตามกฎระเบียบ จัดการข้อยกเว้น และส่งเสริมการออกแบบที่คำนึงถึงความเป็นส่วนตัว (Privacy by Design) ผ่านนโยบายที่อัปเดต การฝึกอบรม และการทบทวน

ความท้าทาย:

• การขยายขอบเขตการครอบคลุมของเมตาดาต้าและความสามารถในการสังเกตการณ์ไปยังที่เก็บข้อมูลใหม่
• บังคับใช้ความเป็นส่วนตัวของผู้ใช้ในบริการใหม่ ๆ พร้อมทั้งรักษาการอัตโนมัติและความแม่นยำ
• ลดความพยายามในการปฏิบัติตามข้อกำหนดแบบมือด้วยตนเอง พร้อมทั้งรับประกันความสามารถในการตรวจสอบและรับผิดชอบ
• การปิดช่องว่างในการบังคับใช้นโยบาย การวัดผลระยะไกล และการยกเว้น