Bảo mật được tích hợp vào mọi hoạt động của chúng tôi

Xây dựng và duy trì các hệ thống để phát hiện, điều tra và ứng phó với các mối đe dọa. Chúng tôi tạo ra các quy tắc phát hiện tùy chỉnh và được tối ưu hóa bởi nhà cung cấp, tự động hóa quy trình làm việc và hợp tác giữa các nhóm để bảo vệ người dùng và dữ liệu.

Thách thức:

• Mở rộng quy mô thu thập dữ liệu bảo mật bằng các đường ống ETL và phân tích bằng các công cụ OLAP.
• Phát triển các quy tắc phát hiện mới và tích hợp các nguồn phát hiện cho các mối đe dọa mới nổi đặc thù của Roblox.
• Tạo các quy trình tự động hóa để giảm thiểu các thao tác thủ công, tăng hiệu quả phát hiện và nâng cao hiệu suất.

Xác định các lỗ hổng thông qua thử nghiệm xâm nhập, các bài tập đội tím và mô phỏng đối thủ. Chúng tôi biến các phát hiện thành các cải tiến có thể thực hiện được để bảo vệ nền tảng và người dùng của chúng tôi.

Thách thức: 

• Mở rộng quy mô kiểm thử bảo mật có hệ thống trên toàn bộ hệ sinh thái kỹ thuật số đang phát triển nhanh chóng của Roblox.
• Xây dựng quy trình quản lý nhà cung cấp và tiêu chuẩn chất lượng để đảm bảo kết quả kiểm thử xâm nhập nhất quán.
• Phát triển các chỉ số và báo cáo rủi ro cho toàn bộ doanh nghiệp để định hướng đầu tư hiệu quả.
• Tạo ra các quy trình làm việc của đội "Purple Team" nhằm kết nối các phát hiện từ phương diện tấn công với khả năng phòng thủ để nâng cao an ninh.

Bảo vệ Roblox thông qua việc chủ động phát hiện mối đe dọa, giám sát và ứng phó sự cố. Với phương pháp ưu tiên tự động hóa, chúng tôi phát hiện, điều tra và giảm thiểu các mối đe dọa trên quy mô lớn đồng thời bảo vệ dữ liệu nền tảng.

Thách thức:

• Tự động hóa quá trình điều tra để giảm bớt công sức thủ công và tập trung vào các mối đe dọa mới.
• Mở rộng quy mô các công cụ ứng phó để hỗ trợ bối cảnh mối đe dọa đang phát triển nhanh chóng.
• Giảm thiểu thông tin nhiễu và cảnh báo sai để đảm bảo các nhà phân tích tập trung vào các sự cố có tác động lớn.
• Phát triển nhanh chóng các biện pháp phòng thủ chống lại các chiến dịch lừa đảo, phần mềm độc hại và các chiến dịch đe dọa tinh vi mới.
• Cải thiện việc phối hợp xử lý sự cố và tối ưu hóa giao tiếp giữa các nhóm trong các sự kiện lớn.

Phát triển tự động hóa an ninh thông tin nhằm đơn giản hóa và nâng cao hiệu quả, tận dụng trí tuệ nhân tạo cùng tự động hóa và điều phối an ninh. Chúng tôi giúp bảo vệ bí mật thương mại, tài sản trí tuệ và dữ liệu nhạy cảm của Roblox cho cộng đồng của chúng tôi.

Thách thức:

• Thiết kế các giải pháp kỹ thuật để phát hiện các bất thường trong môi trường của chúng tôi nhằm bảo vệ dữ liệu nhạy cảm.
• Xác định dữ liệu nhạy cảm và liên tục theo dõi vị trí lưu trữ của chúng để bảo vệ chúng.
• Tự động hóa phản ứng để cân bằng giữa khối lượng lớn hoạt động bình thường và hoạt động diễn ra như dự kiến so với rủi ro.
• Đảm bảo duy trì các mối quan hệ đối tác đáng tin cậy và tiếp tục hỗ trợ công việc hàng ngày mà không cản trở năng suất.

Bảo vệ nhân viên, tài sản và hoạt động của chúng tôi trên toàn thế giới. Chúng tôi dự đoán các rủi ro trước khi chúng xảy ra để tăng cường khả năng phục hồi của doanh nghiệp. Chúng tôi hoạt động tại điểm giao thoa giữa tình báo, bảo vệ và quản lý khủng hoảng để giúp các đội ngũ của chúng tôi tập trung vào đổi mới, tăng trưởng và mang lại giá trị vượt trội cho cộng đồng của chúng tôi.  

Thách thức:

• Mở rộng quy mô hoạt động của GSOC trên toàn cầu, nâng cao khả năng thu thập thông tin tình báo về rủi ro du lịch và hiện đại hóa các hệ thống kiểm soát truy cập.
• Luôn đi trước các rủi ro địa chính trị, xung đột và sự gián đoạn do biến đổi khí hậu gây ra.
• Sự gia tăng của thông tin sai lệch và quấy rối trực tuyến, dẫn đến những tổn hại trong thế giới thực, việc tiết lộ thông tin cá nhân (doxing) và các chiến dịch có tổ chức nhắm vào các tập đoàn, lãnh đạo và nhân viên.
• Thích ứng chiến lược cho lực lượng lao động toàn cầu kết hợp, quản lý các sự kiện và mối đe dọa ngày càng gia tăng.
• Đảm bảo các tiêu chuẩn toàn cầu nhất quán, dự đoán các mối đe dọa liên quan đến sự kiện đang không ngừng thay đổi.

Tăng cường bảo mật doanh nghiệp thông qua cách tiếp cận ưu tiên rủi ro và dựa trên dữ liệu đối với các chính sách, quản lý rủi ro nhà cung cấp, đánh giá bằng AI và xác thực kiểm soát. Chúng tôi trao quyền cho mọi nhà phát triển để đưa ra quyết định sáng suốt đồng thời thúc đẩy sự đổi mới an toàn.

Thách thức:

• Quản lý rủi ro bảo mật trên toàn tổ chức và trên nền tảng của chúng tôi. Các rủi ro bao gồm những rủi ro từ các bên thứ ba và chuỗi cung ứng, cũng như những rủi ro đặc thù đi kèm với việc tận dụng các cơ hội do AI mang lại. 

Đảm bảo an ninh cho các dịch vụ hạ tầng của công ty. Chúng tôi tập trung vào việc đơn giản hóa và đảm bảo tính khả thi của an ninh nội bộ thông qua việc hợp tác với các đội ngũ, cũng như xây dựng và vận hành các công cụ và hệ thống an ninh. Chúng tôi đóng vai trò quan trọng trong các lĩnh vực như quản lý thông tin bí mật và danh tính, khả năng quan sát môi trường sản xuất, đám mây và an ninh mạng.

Thách thức: 

• Đảm bảo cơ sở hạ tầng của Roblox an toàn từ gốc rễ bằng cách điều chỉnh các dịch vụ của chúng tôi theo các nguyên tắc Zero Trust và Least Privilege, đồng thời bảo vệ hiệu quả các tài sản quan trọng nhất của chúng tôi. Để đạt được điều này, chúng tôi phải đảm bảo rằng mọi quyền truy cập — của con người, giữa các dịch vụ và từ dịch vụ này sang dịch vụ khác — đều an toàn ở mọi bước, cho dù là tại chỗ hay trên đám mây. Bảo mật này bao trùm các lớp mạng, danh tính và hạ tầng, đồng thời đòi hỏi việc triển khai các dịch vụ và cơ chế kiểm soát cho phép các nhà phát triển sáng tạo mà không lo ngại về bảo mật hay làm chậm quy trình làm việc của họ.

Xây dựng nền tảng giúp các nhà phát triển làm việc nhanh chóng và an toàn. Chúng tôi bảo vệ các công cụ, hệ thống và dữ liệu vận hành công ty, giúp nâng cao năng suất mà không làm ảnh hưởng đến tính bảo mật.

Thách thức:

• Tổ chức kiểm soát truy cập thông minh và quản trị trong một doanh nghiệp toàn cầu phức tạp, nơi các hồ sơ rủi ro động giao thoa qua hàng trăm ứng dụng, đồng thời luôn đi trước sự mở rộng không kiểm soát của các dịch vụ SaaS và các rủi ro liên quan đến trí tuệ nhân tạo (AI).

Tại điểm giao thoa giữa kỹ thuật và bảo mật, chúng tôi thúc đẩy phát triển an toàn thông qua các quy trình đánh giá, công cụ hỗ trợ và tự động hóa CI/CD, bao gồm quét mã nguồn an toàn, container được gia cố và đảm bảo tính toàn vẹn của chuỗi cung ứng.

Thách thức:

• Việc tích hợp các khả năng bảo mật có thể mở rộng vào các môi trường phát triển thay đổi nhanh chóng vẫn là một nhiệm vụ quan trọng. Chúng tôi không ngừng nỗ lực giảm bớt những trở ngại cho các kỹ sư đồng thời tăng cường khả năng hiển thị, độ tin cậy và trải nghiệm tổng thể của nhà phát triển trong toàn bộ quy trình Vòng đời phát triển phần mềm an toàn (SSDLC), đảm bảo rằng bảo mật trở thành một phần tự nhiên trong cách các nhóm xây dựng và phân phối sản phẩm ở quy mô của Roblox.

Tăng cường khả năng phát hiện và khắc phục các lỗ hổng bảo mật trên toàn bộ hệ thống công nghệ và hạ tầng của Roblox. Chúng tôi chịu trách nhiệm cả việc quét lỗ hổng lẫn phát triển các công cụ có khả năng mở rộng và các quy trình chuẩn.

Thách thức: 

• Nhiệm vụ phức tạp trong việc quản lý các lỗ hổng bảo mật trên một hạ tầng đám mây lai và tại chỗ khổng lồ, phục vụ hàng trăm triệu người dùng. Tính chất phân tán trong việc xác định chủ sở hữu các lỗ hổng càng làm tăng thêm thách thức này. Để vượt qua những thách thức này và duy trì tiêu chuẩn bảo mật cao, chúng tôi phát triển các giải pháp phần mềm sáng tạo nhằm nâng cao khả năng phát hiện và khắc phục các lỗ hổng trên toàn bộ môi trường của chúng tôi.

Xây dựng các hệ thống có khả năng mở rộng để bảo vệ dữ liệu người dùng và đảm bảo tuân thủ, giảm thiểu rủi ro đồng thời giảm bớt gánh nặng cho các kỹ sư. Chúng tôi quản lý siêu dữ liệu, cung cấp khả năng quan sát đối với thông tin nhạy cảm, thực thi các chính sách lưu giữ và tự động hóa các yêu cầu bảo mật toàn cầu. Công việc quản trị của chúng tôi bao gồm xác định và thực thi các tiêu chuẩn bảo mật, kiểm tra tuân thủ, quản lý các trường hợp miễn trừ và thúc đẩy bảo mật ngay từ thiết kế thông qua các chính sách cập nhật, đào tạo và đánh giá.

Thách thức:

• Mở rộng phạm vi bao phủ siêu dữ liệu và khả năng quan sát trên các kho dữ liệu mới.
• Áp dụng quyền riêng tư của người dùng trong các dịch vụ mới đồng thời duy trì tự động hóa và độ chính xác.
• Giảm bớt công sức tuân thủ thủ công đồng thời đảm bảo khả năng kiểm toán và trách nhiệm giải trình.
• Khắc phục các lỗ hổng trong việc thực thi chính sách, dữ liệu theo dõi và các trường hợp miễn trừ.