Güvenlik, Yaptığımız Her Şeye Entegre Edilmiştir

Tehditleri tespit etmek, araştırmak ve bunlara müdahale etmek için sistemler oluşturun ve bakımını yapın. Kullanıcıları ve verileri korumak için özel ve tedarikçiye göre ayarlanmış tespitler oluşturur, iş akışlarını otomatikleştirir ve ekipler arası işbirliği yaparız.

Zorluklar:

• ETL boru hatlarıyla güvenlik verisi alımını ve OLAP araçlarıyla analizi ölçeklendirmek.
• Roblox'a özgü yeni ortaya çıkan tehditler için yeni tespit mekanizmaları geliştirmek ve tespit kaynaklarını entegre etmek.
• Manuel işlemleri azaltmak, algılama etkinliğini artırmak ve verimliliği iyileştirmek için otomasyonlar oluşturmak.

Sızma testleri, mor takım tatbikatları ve saldırgan simülasyonları yoluyla güvenlik açıklarını tespit ediyoruz. Bulguları, platformumuzu ve kullanıcılarımızı korumak için eyleme geçirilebilir iyileştirmelere dönüştürüyoruz.

Zorluklar: 

• Roblox'un hızla genişleyen dijital ekosisteminde sistematik güvenlik testlerini genişletmek.
• Tutarlı sızma testi çıktıları için tedarikçi yönetimi süreçleri ve kalite standartları oluşturmak.
• Etkili yatırım kararları alınabilmesi için metrikler geliştirmek ve yüzeysel riskleri genel iş birimine raporlamak.
• Güvenlik iyileştirmeleri için saldırı bulgularını savunma yetenekleriyle birleştiren mor takım iş akışları oluşturmak.

Proaktif tehdit avcılığı, izleme ve olay müdahalesi yoluyla Roblox'u koruyun. Otomasyon öncelikli bir yaklaşımla, platform verilerini korurken tehditleri geniş ölçekte tespit eder, araştırır ve etkisini azaltırız.

Zorluklar:

• Manuel çabayı azaltmak ve yeni tehditlere odaklanmak için soruşturmayı otomatikleştirmek.
• Hızla büyüyen tehdit ortamını desteklemek için müdahale araçlarını ölçeklendirmek.
• Analistlerin yüksek etkili olaylara odaklanabilmelerini sağlamak için gürültüyü ve yanlış pozitifleri en aza indirmek.
• Yeni kimlik avı, kötü amaçlı yazılım ve sofistike tehdit kampanyalarına karşı hızla gelişen savunma mekanizmaları.
• Büyük olaylar sırasında olay koordinasyonunu iyileştirmek ve ekipler arası iletişimi kolaylaştırmak.

Yapay zeka, güvenlik orkestrasyonu ve otomasyonundan yararlanarak basitleştirme ve verimlilik sağlayan bilgi güvenliği otomasyonu geliştirin. Roblox'un ticari sırlarını, fikri mülkiyetini ve hassas verilerini topluluğumuz için güvende tutmaya yardımcı oluyoruz.

Zorluklar:

• Hassas verilerimizi güvende tutmak için ortamlarımızdaki anormallikleri tespit edecek mühendislik çözümleri geliştirmek.
• Hassas verilerimizi belirlemek ve korumak için bunların nerede bulunduğunu sürekli olarak takip etmek.
• Yüksek hacimli normal davranışları dengelemek ve amaçlandığı gibi çalışmayı riskle karşılaştırarak yanıtları otomatikleştirmek.
• Güvenilir ortaklıklarımızı sürdürmek ve üretkenliği engellemeden günlük işlerin devam etmesini sağlamak.

Dünya çapında çalışanlarımızı, varlıklarımızı ve faaliyetlerimizi koruyoruz. İşletmenin dayanıklılığını güçlendirmek için riskleri ortaya çıkmadan önce öngörüyoruz. Ekiplerimizin inovasyona, büyümeye ve topluluğumuza olağanüstü değer sunmaya odaklanabilmelerini sağlamak için istihbarat, koruma ve kriz yönetimi alanlarının kesişim noktasında faaliyet gösteriyoruz.  

Zorluklar:

• GSOC operasyonlarını küresel ölçekte genişletmek, seyahat risk istihbaratını geliştirmek ve erişim sistemlerini modernize etmek.
• Jeopolitik risklerin, çatışmaların ve iklim kaynaklı aksaklıkların bir adım önünde olmak.
• Yanlış bilgilerin ve çevrimiçi tacizin artması; bu durumun gerçek dünyada zarara yol açması, kişisel bilgilerin ifşa edilmesi ve şirketleri, liderleri ve çalışanları hedef alan koordineli kampanyalar.
• Hibrit küresel işgücüne yönelik stratejileri uyarlamak, artan olayları ve tehditleri yönetmek.
• Tutarlı küresel standartları sağlamak, olaylarla ilgili gelişen tehditleri önceden tahmin etmek.

Politikalar, tedarikçi risk yönetimi, yapay zeka incelemesi ve kontrol doğrulamasına yönelik risk odaklı, veriye dayalı bir yaklaşımla kurumsal güvenliği güçlendirin. Güvenli inovasyonu hızlandırırken, her geliştiricinin bilinçli kararlar almasını sağlıyoruz.

Zorluklar:

• Kuruluş genelinde ve platformumuzda güvenlik risklerini yönetmek. Riskler arasında üçüncü taraf ve tedarik zincirlerimizdeki risklerin yanı sıra, yapay zekanın sunduğu fırsatları değerlendirmenin getirdiği kendine özgü riskler de bulunmaktadır. 

Şirketin altyapı hizmetlerinin güvenliğini sağlamak. Ekiplerle iş birliği yaparak iç güvenliği basit ve uygulanabilir hale getirmeye odaklanıyoruz; ayrıca güvenlik araçları ve sistemleri geliştirip işletiyoruz. Gizli bilgiler ve kimlik yönetimi, üretim görünürlüğü, bulut ve ağ güvenliği gibi alanlarda kilit bir rol oynuyoruz.

Zorluklar: 

• Hizmetlerimizi Sıfır Güven ve En Az Ayrıcalık ilkeleriyle uyumlu hale getirerek ve en kritik varlıklarımızı etkili bir şekilde koruyarak Roblox'un altyapısının temelden itibaren güvenli olmasını sağlamak. Bunu başarmak için, ister şirket içinde ister bulutta olsun, insanlar tarafından, hizmetler arasında ve hizmetten hizmete tüm erişimlerin her adımda güvenli olmasını sağlamalıyız. Bu güvenlik, ağ, kimlik ve altyapı katmanlarına yayılır ve geliştiricilerin güvenlik endişesi duymadan veya iş akışlarını yavaşlatmadan yenilik yapmalarını sağlayan hizmetlerin ve koruma önlemlerinin uygulanmasını gerektirir.

Geliştiricilerin hızlı hareket etmesini ve güvenli kalmasını sağlayan temeli oluşturun. Şirketi destekleyen araçları, sistemleri ve verileri güvence altına alarak, korumadan ödün vermeden üretkenliği sağlıyoruz.

Zorluklar:

• Yüzlerce uygulamada dinamik risk profillerinin kesiştiği karmaşık bir küresel işletme genelinde akıllı erişim kontrolü ve yönetişimi koordine ederken, SaaS'ın yaygınlaşması ve yapay zeka risklerinin önüne geçmek.

Mühendislik ve güvenliğin kesişim noktasında, güvenli kod taraması, güçlendirilmiş kapsayıcılar ve tedarik zinciri bütünlüğü dahil olmak üzere incelemeler, araçlar ve CI/CD otomasyonu yoluyla güvenli geliştirmeyi mümkün kılıyoruz.

Zorluklar:

• Hızla değişen geliştirme ortamlarına ölçeklenebilir güvenlik yeteneklerini entegre etmek hâlâ önemli bir görevdir. Güvenli Yazılım Geliştirme Yaşam Döngüsü (SSDLC) sürecimiz genelinde görünürlüğü, güvenilirliği ve genel geliştirici deneyimini güçlendirirken mühendislerin karşılaştığı zorlukları azaltmak için sürekli çalışıyoruz. Böylece, Roblox ölçeğinde ekiplerin yazılım geliştirme ve dağıtım süreçlerinde güvenliğin doğal bir parçası haline gelmesini sağlıyoruz.

Roblox’un tüm teknoloji yığını ve altyapısı genelinde güvenlik açıklarının görünürlüğünü artırmak ve bunların giderilmesini sağlamak. Hem tarama işlemlerinden hem de ölçeklenebilir araçlar ve altın yolların oluşturulmasından sorumluyuz.

Zorluklar: 

• Yüz milyonlarca kullanıcıya hizmet veren devasa bir hibrit bulut ve şirket içi altyapı genelinde güvenlik açıklarını yönetmek karmaşık bir görevdir. Güvenlik açıklarının sorumluluğunun dağıtık yapısı, bu zorluğu daha da artırmaktadır. Bu zorlukların üstesinden gelmek ve yüksek bir güvenlik standardını sürdürmek için, ortamımız genelinde güvenlik açıklarının görünürlüğünü ve çözümlenmesini artıran yenilikçi yazılım çözümleri geliştiriyoruz.

Kullanıcı verilerini korumak ve uyumluluğu sağlamak için ölçeklenebilir sistemler oluşturarak riskleri en aza indirirken mühendislerin iş yükünü azaltırız. Meta verileri yönetir, hassas bilgiler için gözlemlenebilirlik sağlar, saklama politikalarını uygular ve küresel gizlilik taleplerini otomatikleştiririz. Yönetişim çalışmalarımız, gizlilik standartlarını tanımlar ve uygular, uyumluluğu denetler, istisnaları yönetir ve güncellenen politikalar, eğitimler ve incelemeler yoluyla tasarım aşamasından itibaren gizliliği teşvik eder.

Zorluklar:

• Metaveri kapsamını ve gözlemlenebilirliği yeni veri depolarına genişletmek.
• Otomasyon ve doğruluğu korurken yeni hizmetlerde kullanıcı gizliliğini uygulamak.
• Denetlenebilirlik ve hesap verebilirliği sağlarken manuel uyumluluk çabalarını azaltmak.
• Politika uygulaması, telemetri ve istisnalar alanlarındaki boşlukları kapatmak.