ゲーミング｜カスタマーストーリー

My OPSWAT Central Management専有コードへのアクセス確保：大手ゲーム開発者の体験談

My OPSWAT Central Management 活用したシームレスなパートナーシップにより、独自のゲームコードへの安全なアクセスと強化されたクラウドセキュリティを確保。

この記事を共有する

会社について当社のクライアントは、大ヒットゲームタイトル、ユニークなIP、世界中の何百万人もの人々に愛されているフランチャイズの幅広いポートフォリオを持つ世界的な大手ゲームソフトウェア開発会社であり、40年以上にわたりゲーム業界で圧倒的な地位を築いています。

どんな話？私たちのクライアントは、信頼できるデバイスだけが広大な分散ネットワーク上のクラウドリソースにアクセスできるようにするという大きな課題に直面していました。一部の従業員はリモートで勤務しており、多くの従業員が会社のリソースにアクセスするために個人所有のデバイスを使用していたため、エンドポイントと内部ネットワークへのアクセスを保護するための堅牢なセキュリティ・プロトコルを導入することが重要な優先事項となりました。

VPNなどの従来のセキュリティ対策では、クレデンシャル・フィッシングや中間者攻撃などの現代のサイバー脅威に対して不十分であることが判明しました。しかし、従業員、顧客、パートナーからなる組織の広大なネットワークに厳格なセキュリティ・プロトコルを実装し、実施することは、過度に複雑で、コストがかかり、リソースを集約することになった。

これらの懸念に対処するため、同社はMy OPSWAT Central Management導入し、包括的なオールインワン・ソリューションを活用して、厳格なデバイス・コンプライアンスとセキュアなクラウド・アクセスを実施しました。これは、OPSWAT 同社の開発パイプラインを進化するセキュリティ・リスクから守るためにどのように支援したかという話である。

事業の性質上、彼らの活動の完全性を守るため、この記事に登場する組織名は匿名とさせていただいております。

産業：

ゲーム＆Software 開発

場所

複数の開発拠点によるグローバルオペレーション

SIZE：

1,200 従業員

使用されている製品：

My OPSWATで一元管理

Cloud環境における独自コードの保護

この世界的な大手ゲーム会社は、機密コードのアップロードを不正アクセスや潜在的なサイバー脅威から確実に保護するという大きな課題に直面していました。ゲーム開発がクラウドベースのコラボレーションにますます依存するようになる中、独自のコードを保護するには、大企業の複雑なニーズに対応できる包括的で先進的なソリューションが必要です。

VPNなどの従来のセキュリティ対策では、集中管理されたリポジトリへのアップロードを保護するには不十分であることが判明しました。同社は、開発者のワークフローを中断させることなく、厳格なセキュリティ管理を実施できる、より堅牢なソリューションを必要としていました。

My OPSWAT Central Management導入

これらの懸念に対処するため、セキュリティ・エンジニアリング・チームは My OPSWAT Central Managementを導入しました。このソリューションは、広範なネットワークでデバイスの厳格なコンプライアンスと安全なクラウドアクセスを簡単に実施できるように設計されています。

「クラウドインフラの規模を拡大するにあたり、複雑さを増すことなく、きめ細かなアクセス制御を実現するソリューションが必要でした。OPSWAT Central Management 、私たちが必要とする可視性と制御を提供してくれました"- ITセキュリティ責任者

専有コードへの安全なアクセスを強制するMy OPSWAT Central Management ダッシュボードを表示するグラフィック

ソリューションの主な構成要素：

信頼されたソースDeny-all-by-default" の原則に基づいて動作するトラスト・ブローカーを統合することで、組織内の信頼できる資産のみが専有コードをアップロードできるようにした。
厳格なコンプライアンスの実施：開発者やサードパーティベンダーが使用する100台の管理対象エンドポイントのネットワークは、重要なクラウドリソースにアクセスする前に、事前に定義されたセキュリティポリシーを満たす必要がありました。
IDP（Identity Provider）によるウェブ制御：IDPベースのアクセス制御を導入し、クラウドアプリケーションの利用を規制することで、不正な接続を防ぎ、攻撃対象領域を削減した。
Azureとの統合：同社はMicrosoft Azureとのさらなる統合を計画しており、クラウドベースのインフラストラクチャーのセキュリティとポリシー施行を強化する。

My OPSWAT Central Management 、これらすべてのソリューションを使いやすいダッシュボードの概要でシームレスに管理することができます。これらの機能を活用することで、同社は侵害されたエンドポイントを簡単に特定してブロックすることができ、中間者攻撃、クレデンシャル・フィッシング、不正なデータ・アクセスなどのリスクを軽減し、開発ライフサイクルを通じてゲーム・コードを確実に保護できるようになりました。

サードパーティ・ベンダーが毎日当社のシステムにアクセスするため、例外のない一貫した認証システムを導入することは、オプションではなく必須でした。OPSWATテクノロジーは、準拠したデバイスだけが当社のクラウドリソースに接続できるようにします。
シニア・セキュリティ・エンジニア

高度なファイルスキャンとSBOMによるセキュリティ強化

同社は、以下のようなセキュリティ強化を積極的に検討している：

MetaDefender Core™：CI/CDパイプラインが完成すると、アップロードされたファイルはマルウェアのシグネチャとハッシュをスキャンされ、隠れた悪意のあるコードを検出し、ゲームプラットフォーム内での悪用のリスクを減らします。
OPSWAT SBOMSoftware 部品表）：これは、コードをスキャンし、依存関係を特定し、オープンソースコンポーネントの脆弱性を発見するための統一されたセキュリティプラットフォームを提供し、開発プロセスをさらに強化する。