Công ty hẹn hò trực tuyến mở rộng quy mô thành công khi chuyển đổi các dịch vụ sang AWS.

 Một công ty hẹn hò trực tuyến với ứng dụng mạng xã hội địa lý toàn cầu có hàng triệu người dùng, doanh thu hơn một tỷ đô la và đã phát triển nhanh chóng. Trong đại dịch Covid-19, số lượng người dùng hẹn hò trực tuyến tăng lên khi người dùng trở nên cô lập hơn.

Ban quản lý có các kế hoạch để tăng chất lượng dịch vụ và tăng số lượng người dùng của họ. Họ đang tung ra các sản phẩm có tính năng cung cấp thêm thông tin, cải thiện độ an toàn và cung cấp nhiều cách hơn để kết nối xã hội với những người dùng khác bằng cách sử dụng công nghệ tiên tiến.

Công ty đã di chuyển sang dịch vụ mạng của Infoblox. Họ đã mua ứng dụng BloxOne® Threat Defense để cải thiện khả năng bảo mật mạng, tính năng này cũng được triển khai trên đám mây Amazon Web Services (AWS). Với việc sử dụng BloxOne Threat Defense, công ty đã có thể cải thiện tình trạng bảo mật và tận dụng dữ liệu theo ngữ cảnh để xác định và giải quyết các mối đe dọa nhanh hơn.

BloxOne Threat Defense là một sự bổ sung đáng hoan nghênh cho tuyến phòng thủ của công ty nhằm cung cấp bảo mật DNS và giải quyết nhiều cuộc tấn công vi phạm dữ liệu và khai thác tiền điện tử nhắm vào ngành công nghiệp hẹn hò trực tuyến.

Các thách thức

Công ty này đã là một khách hàng lâu năm của Infoblox đang chạy vNIOS DDI trên các thiết bị đầu cuối. Gần đây, khi chuyển đến một trụ sở mới hạn chế về không gian vì vậy công ty này cần giảm kích thước của các thiết bị công nghệ cũng như tránh để lại các “Internet footprint”.

Hơn nữa, các công ty hẹn hò trực tuyến thu thập thông tin khách hàng rất nhạy cảm. Khách hàng muốn giữ kín các cuộc trò chuyện trực tuyến, vị trí, hình ảnh và dữ liệu cá nhân khác của họ. Tin tặc có thể sử dụng thông tin để tống tiền công ty hoặc khách hàng. Khách hàng có thể ngừng dịch vụ hoặc không đăng ký nếu họ không tin rằng thông tin của họ đang được bảo mật. Danh tiếng của công ty và doanh thu có thể bị ảnh hưởng nghiêm trọng bởi một cuộc tấn công mạng.

Vào năm 2015, tin tặc đã xâm phạm dữ liệu khách hàng cá nhân của một trang web hẹn hò trực tuyến phổ biến khác. Vi phạm an ninh đã trở thành tin tức quốc gia và dữ liệu khách hàng đã được đăng công khai. Điều này dẫn đến một vụ kiện trị giá hàng triệu đô la và sự quay lưng của khách hàng. Do mức độ nghiêm trọng của vi phạm dữ liệu, đây chắc chắn là một hồi chuông cảnh tỉnh thúc đẩy công ty bị vi phạm và những người khác trong ngành xem xét lại chiến lược bảo mật và cải thiện các giải pháp bảo mật của họ. Do số lượng lớn khách hàng và thông tin nhạy cảm tại các công ty hẹn hò trực tuyến, họ là mục tiêu hàng đầu của tin tặc.

Ngoài việc bảo vệ dữ liệu của họ, công ty còn đặc biệt quan tâm đến các cuộc tấn công trong đó tin tặc chiếm quyền truy cập vào thông tin xác thực trên Đám mây mà sau đó có thể được sử dụng để tạo các phiên bản giả mạo để khai thác các thông tin điện tử

Làm cách nào công ty có thể giữ an toàn cho máy chủ và dữ liệu của họ khỏi các cuộc tấn công đang diễn ra?

Giải pháp

Infoblox đã làm việc với công ty để cài đặt BloxOne Threat Defense trên đám mây AWS. Điều đó ngoài việc triển khai đám mây DDI AWS dựa trên NIOS của họ, đã cung cấp cho họ một giải pháp bảo mật và DDI hoàn chỉnh giúp họ đạt được quyền kiểm soát tập trung các dịch vụ mạng lõi – DNS, DHCP và IPAM cho môi trường AWS cũng như cải thiện tình trạng bảo mật của họ.

Giải pháp từ Infoblox cung cấp cho họ cách xây dựng và quản lý danh sách tùy chỉnh bao gồm cả thông tin từ nguồn cấp dữ liệu Infoblox cũng như danh sách khối được quản lý riêng từ các chỉ báo trên mạng.

Giờ đây, công ty cũng có thể nhanh chóng truy cập dữ liệu theo ngữ cảnh trên toàn hệ sinh thái an ninh mạng của họ thông qua tích hợp Infoblox với Splunk và tính khả dụng trong Splunk của Infoblox RPZ truy cập thông tin. Mong muốn chuyển sang môi trường hỗ trợ SOAR, tích hợp với Splunk, áp dụng khung MITRE ATT&CK và nhu cầu về giải pháp bảo mật đám mây phòng thủ mạnh mẽ đã dẫn đến việc triển khai BloxOne Threat Defense cùng với NIOS DDI đáp ứng các mục tiêu chính của họ.

Nhân viên mới đã có kinh nghiệm với Infoblox và biết rằng NIOS DDI cùng với BloxOne Threat Defense trong đám mây AWS sẽ cung cấp cho họ giải pháp đáp ứng nhu cầu của họ.

Xem thêm về hiệu quả đầu ra của trường hợp này tại trang Exclusive Network Vietnam