Güvenlik, Yaptığımız Her Şeye Entegre Edilmiştir

Tehditleri tespit etmek, araştırmak ve bunlara müdahale etmek için sistemler oluşturur ve bakımını yaparız. Kullanıcıları ve verileri korumak için özel ve tedarikçiye göre ayarlanmış tespitler oluşturur, iş akışlarını otomatikleştirir ve ekipler arasında işbirliği yaparız.

Zorluklar:

• ETL boru hatlarıyla güvenlik verisi alımını ve OLAP araçlarıyla analizi ölçeklendirme.
• Roblox'a özgü yeni ortaya çıkan tehditler için yeni algılama yöntemleri geliştirmek ve algılama kaynaklarını entegre etmek.
• Manuel işlemleri azaltmak, algılama etkinliğini artırmak ve verimliliği iyileştirmek için otomasyonlar oluşturmak.

Sızma testleri, mor takım tatbikatları ve saldırgan simülasyonları yoluyla güvenlik açıklarını tespit ediyoruz. Bulguları, platformumuzu ve kullanıcılarımızı korumak için eyleme geçirilebilir iyileştirmelere dönüştürüyoruz.

Zorluklar: 

• Roblox'un hızla genişleyen dijital ekosisteminde sistematik güvenlik testlerini ölçeklendirmek.
• Tutarlı sızma testi çıktıları için tedarikçi yönetimi süreçleri ve kalite standartları oluşturmak.
• Etkili yatırım kararları alınabilmesi için metrikler geliştirmek ve yüzeysel riskleri şirket genelinde raporlamak.
• Güvenlik iyileştirmeleri için saldırı bulgularını savunma yetenekleriyle birleştiren mor takım iş akışları oluşturmak.

Proaktif tehdit avcılığı, izleme ve olay müdahalesi yoluyla Roblox'u koruyun. Otomasyon öncelikli bir yaklaşımla, platform verilerini korurken tehditleri geniş ölçekte tespit eder, araştırır ve etkisini azaltırız.

Zorluklar:

• Manuel çabayı azaltmak ve yeni tehditlere odaklanmak için soruşturmayı otomatikleştirmek.
• Hızla büyüyen tehdit ortamını desteklemek için müdahale araçlarını ölçeklendirmek.
• Analistlerin yüksek etkili olaylara odaklanabilmelerini sağlamak için gürültüyü ve yanlış pozitifleri en aza indirmek.
• Yeni kimlik avı, kötü amaçlı yazılım ve sofistike tehdit kampanyalarına karşı hızla gelişen savunma mekanizmaları.
• Büyük olaylar sırasında olay koordinasyonunu iyileştirmek ve ekipler arası iletişimi kolaylaştırmak.

Yapay zeka ile güvenlik orkestrasyonu ve otomasyonundan yararlanarak, basitleştirme ve verimliliği sağlayacak bilgi güvenliği otomasyonu geliştirin. Roblox'un ticari sırlarını, fikri mülkiyetini ve hassas verilerini topluluğumuz için güvende tutmaya yardımcı oluyoruz.

Zorluklar:

• Hassas verilerimizi güvende tutmak için ortamlarımızdaki anormallikleri tespit edecek mühendislik çözümleri geliştirmek.
• Hassas verilerimizi belirlemek ve bunları korumak için nerede bulunduklarını sürekli olarak takip etmek.
• Yüksek hacimli normal davranışları dengelemek ve amaçlandığı gibi çalışmayı riskle karşılaştırarak yanıtı otomatikleştirmek.
• Güvenilir ortaklıklarımızı sürdürmeyi ve üretkenliği engellemeden günlük işlerin devam etmesini sağlamayı garanti etmek.

Dünya çapında çalışanlarımızı, varlıklarımızı ve operasyonlarımızı koruyoruz. İşletmemizin dayanıklılığını güçlendirmek için riskleri ortaya çıkmadan önce öngörüyoruz. Ekiplerimizin inovasyona, büyümeye ve topluluğumuza olağanüstü değer sunmaya odaklanabilmelerini sağlamak için istihbarat, koruma ve kriz yönetimi alanlarının kesişim noktasında faaliyet gösteriyoruz.  

Zorluklar:

• GSOC operasyonlarını küresel ölçekte genişletmek, seyahat riski istihbaratını geliştirmek ve erişim sistemlerini modernize etmek.
• Jeopolitik riskler, çatışmalar ve iklim kaynaklı aksaklıkların bir adım önünde olmak.
• Yanlış bilgilerin ve çevrimiçi tacizin artması; bunun sonucunda gerçek dünyada zarara yol açılması, kişisel bilgilerin ifşa edilmesi ve şirketleri, liderleri ve çalışanları hedef alan koordineli kampanyalar.
• Hibrit küresel işgücüne yönelik stratejileri uyarlamak, artan olayları ve tehditleri yönetmek.
• Tutarlı küresel standartları sağlamak, olaylarla ilgili gelişen tehditleri önceden tahmin etmek.

Politikalar, tedarikçi risk yönetimi, yapay zeka incelemesi ve kontrol doğrulamasına yönelik risk odaklı, veriye dayalı bir yaklaşımla kurumsal güvenliği güçlendirin. Güvenli inovasyonu hızlandırırken, her geliştiricinin bilinçli kararlar almasını sağlıyoruz.

Zorluklar:

• Kuruluş genelinde ve platformumuzda güvenlik risklerini yönetmek. Riskler arasında üçüncü taraf ve tedarik zincirlerimizdeki risklerin yanı sıra, yapay zekanın sunduğu fırsatları değerlendirmenin getirdiği kendine özgü riskler de yer almaktadır. 

Şirketin altyapı hizmetlerinin güvenliğini sağlamak. Ekiplerle iş birliği yaparak iç güvenliği basit ve uygulanabilir hale getirmeye odaklanıyoruz; ayrıca güvenlik araçları ve sistemleri geliştirip işletiyoruz. Gizli bilgiler ve kimlik yönetimi, üretim görünürlüğü, bulut ve ağ güvenliği gibi alanlarda kilit bir rol oynuyoruz.

Zorluklar: 

• Hizmetlerimizi Sıfır Güven ve En Az Ayrıcalık ilkeleriyle uyumlu hale getirerek ve en kritik varlıklarımızı etkili bir şekilde koruyarak Roblox'un altyapısının temelden itibaren güvenli olmasını sağlamak. Bunu başarmak için, ister şirket içinde ister bulutta olsun, insanlar için, hizmetler arasında ve hizmetlerden hizmetlere tüm erişimin her adımda güvenli olmasını sağlamalıyız. Bu güvenlik, ağ, kimlik ve altyapı katmanlarını kapsar ve geliştiricilerin güvenlik endişesi duymadan veya iş akışlarını yavaşlatmadan yenilik yapabilmelerini sağlayan hizmetlerin ve koruma önlemlerinin uygulanmasını gerektirir.

Geliştiricilerin hızlı hareket etmesini ve güvenli kalmasını sağlayan temeli oluşturun. Şirketi destekleyen araçları, sistemleri ve verileri güvence altına alarak, korumadan ödün vermeden üretkenliği sağlıyoruz.

Zorluklar:

• Dinamik risk profillerinin yüzlerce uygulama arasında kesiştiği karmaşık bir küresel işletme genelinde akıllı erişim kontrolü ve yönetişimi koordine ederken, SaaS'ın yaygınlaşması ve yapay zeka risklerinin önüne geçmek.

Mühendislik ve güvenliğin kesişim noktasında, güvenli kod taraması, güçlendirilmiş konteynerler ve tedarik zinciri bütünlüğü dahil olmak üzere incelemeler, araçlar ve CI/CD otomasyonu yoluyla güvenli geliştirmeyi mümkün kılıyoruz.

Zorluklar:

• Hızla değişen geliştirme ortamlarına ölçeklenebilir güvenlik yeteneklerini entegre etmek hâlâ önemli bir görevdir. Mühendisler için engelleri azaltırken, Güvenli Yazılım Geliştirme Yaşam Döngüsü (SSDLC) sürecimiz genelinde görünürlüğü, güvenilirliği ve genel geliştirici deneyimini güçlendirmek için sürekli çalışıyoruz. Böylece, Roblox ölçeğinde ekiplerin yazılım geliştirme ve dağıtım süreçlerinde güvenliğin doğal bir parçası haline gelmesini sağlıyoruz.

Roblox'un tüm teknoloji yığını ve altyapısı genelinde güvenlik açıklarının görünürlüğünü artırmak ve bu açıkları gidermek. Hem tarama işlemlerinden hem de ölçeklenebilir araçlar ve altın yolların oluşturulmasından sorumluyuz.

Zorluklar: 

• Yüz milyonlarca kullanıcıya hizmet veren devasa bir hibrit bulut ve şirket içi altyapı genelinde güvenlik açıklarını yönetmek karmaşık bir görevdir. Güvenlik açıklarının sorumluluğunun dağıtık yapısı, bu zorluğu daha da artırmaktadır. Bu zorlukların üstesinden gelmek ve yüksek bir güvenlik standardını korumak için, ortamımız genelinde güvenlik açıklarının görünürlüğünü ve çözümünü artıran yenilikçi yazılım çözümleri geliştiriyoruz.

Kullanıcı verilerini korumak ve uyumluluğu sağlamak için ölçeklenebilir sistemler oluşturarak riskleri en aza indirirken mühendislerin iş yükünü azaltıyoruz. Meta verileri yönetiyor, hassas bilgiler için gözlemlenebilirlik sağlıyor, saklama politikalarını uyguluyor ve küresel gizlilik taleplerini otomatikleştiriyoruz. Yönetişim çalışmalarımız, gizlilik standartlarını tanımlar ve uygular, uyumluluğu denetler, istisnaları yönetir ve güncellenen politikalar, eğitimler ve incelemeler yoluyla tasarım aşamasından itibaren gizliliği teşvik eder.

Zorluklar:

• Metaveri kapsamını ve gözlemlenebilirliği yeni veri depolarına genişletmek.
• Otomasyon ve doğruluğu korurken yeni hizmetlerde kullanıcı gizliliğini sağlamak.
• Denetlenebilirlik ve hesap verebilirliği sağlarken manuel uyumluluk çabalarını azaltmak.
• Politika uygulama, telemetri ve istisnalar alanlarındaki boşlukları kapatmak.