Tóm tắt

Đối với tỷ lệ cá cược bóng đá trực tuyến Sachs, thách thức quan trọng nhất là nhanh chóng điều chỉnh hệ thống để thích ứng với những thay đổi về tốc độ của thị trường
Để duy trì lợi thế cạnh tranh, điều cần thiết là phải có một hệ thống giúp chúng tôi đưa ra đề xuất và đàm phán với khách hàng, đồng thời bộ phận kỹ thuật của tỷ lệ cá cược bóng đá trực tuyến Sachs duy trì các công cụ này hàng ngày để đảm bảo rằng nhân viên của chúng tôi có công cụ để ứng phó với những thay đổi trong nền kinh tế toàn cầu
tỷ lệ cá cược bóng đá trực tuyến Sachs đã áp dụng tư duy DevOps và vi dịch vụ, chạy các ứng dụng trong vùng chứa trên môi trường đám mây và tại chỗ
Điều này cho phép công ty tăng tốc phân phối phần mềm từ một bản dựng hai tuần một lần lên hơn 1000 bản dựng mỗi ngày

Thử thách tỷ lệ cá cược bóng đá trực tuyến Sachs

tỷ lệ cá cược bóng đá trực tuyến Sachs không chỉ ưu tiên tốc độ giao hàng mà còn duy trì tính tuân thủ và bảo mật
Với các tiêu chuẩn rất nghiêm ngặt của ngành, chúng tôi cần đảm bảo rằng các ứng dụng và dữ liệu có thể được giám sát
Ngoài ra, chúng tôi coi hiệu suất và tính khả dụng có liên quan trực tiếp đến hoạt động kinh doanh là những yếu tố quan trọng

Ưu điểm của việc giới thiệu Sysdig

• Tối ưu hóa hiệu suất và tính khả dụng của các dịch vụ quan trọng
• Cải thiện tốc độ ứng phó sự cố

Công nghệ dựa trên nền tảng đám mây đã giúp nhóm DevOps của tỷ lệ cá cược bóng đá trực tuyến Sachs hoạt động hiệu quả hơn nhiều
Vùng chứa được dùng để tăng tốc độ phát triển phần mềm, tự động hóa tính liên tục của hoạt động kinh doanh và đơn giản hóa việc quản lý cơ sở hạ tầng
Với những thay đổi này, thách thức đặt ra là làm sao thay đổi hiệu quả các quy trình tuân thủ và bảo mật

Môi trường rất năng động bao gồm các nhà cung cấp đám mây và trung tâm dữ liệu tại chỗ đã đưa tính bảo mật, giám sát và khắc phục sự cố lên một tầm cao mới

Chetan Mehendiratta, phó chủ tịch kỹ thuật của tỷ lệ cá cược bóng đá trực tuyến Sachs cho biết

Sứ mệnh của chúng tôi là tối ưu hóa và bảo vệ các dịch vụ đang chạy trong môi trường của chúng tôi
Ví dụ: bạn phải hiểu các kiểu giao tiếp và cách sử dụng cụm, xác định hành vi độc hại và sự kiện bảo mật, đồng thời xác định xem ứng dụng của bạn đang được sử dụng dưới mức hay được sử dụng quá mức
Để đạt được những điều này không chỉ đòi hỏi phải đo từ xa chi tiết mà còn cả bối cảnh ứng dụng
Đây là một bài toán rất khó

tỷ lệ cá cược bóng đá trực tuyến Sachs đã ký hợp đồng với Sysdig vào cuối năm 2016 để tiến hành xác minh công nghệ
Việc xác thực xác nhận rằng các sản phẩm Sysdig đáp ứng mức độ bảo mật và khả năng hiển thị tuân thủ mà tỷ lệ cá cược bóng đá trực tuyến Sachs yêu cầu
Kể từ khi triển khai Sysdig, giờ đây chúng tôi có thể hỗ trợ hàng chục trường hợp sử dụng trên quy mô lớn, bao gồm giám sát, khắc phục sự cố, quét, tuân thủ, phát hiện mối đe dọa và kiểm tra

Giám sát ứng dụng quy mô lớn

Nhóm Giám sát Hệ thống của tỷ lệ cá cược bóng đá trực tuyến Sachs sử dụng Sysdig để tự động phát hiện và giám sát các máy chủ, bộ chứa và bộ điều phối trong môi trường nhiều đám mây rất năng động và có thể mở rộng
Dễ dàng xác định các ứng dụng và bộ chứa trên các môi trường tại chỗ và đám mây công cộng, đồng thời thu thập dữ liệu đo từ xa trải rộng trên ứng dụng, cơ sở hạ tầng và hoạt động ở cấp quy trình, thăm dò hàng triệu bộ chứa mỗi giây
Dựa trên dữ liệu từ Sysdig, chúng tôi cũng xây dựng bản đồ kết nối dịch vụ tùy chỉnh để xác định các vùng chứa và quy trình thuộc về một ứng dụng cụ thể cũng như nêu chi tiết những dịch vụ nào giao tiếp với các dịch vụ khác
Các bản đồ này được bổ sung thêm dữ liệu hoạt động chi tiết để giúp xác định và khắc phục sự cố trên hệ thống của bạn

Xác định địa chỉ IP có kết nối trái phép và liên lạc thường xuyên trên đám mây

Với Sysdig, giờ đây chúng tôi có thể theo dõi hàng triệu kết nối mạng giữa các thực thể, trung tâm dữ liệu, khu vực và đám mây, đồng thời liên hệ việc sử dụng mạng với các vùng chứa
Bằng cách hiểu những quy trình và vùng chứa nào đang liên lạc thường xuyên, chúng tôi có thể thực hiện những việc sau:

• Cách ly các ứng dụng sử dụng nhiều dữ liệu mạng nhất
• Xác định các kết nối trái phép bị nghi ngờ vi phạm bảo mật
• Cải thiện việc lập kế hoạch năng lực bằng cách liên hệ các quy trình vùng chứa và mức sử dụng mạng
• Tối đa hóa tính khả dụng bằng cách bật khắc phục sự cố

Khám phá MITER ATT&CK trong môi trường gốc đám mây

Sysdig Secure hiện cung cấp cho bạn quyền truy cập vào các chính sách khám phá bảo mật và khả năng hiển thị đầy đủ về các quy trình, tệp, I/O mạng và hoạt động của người dùng
Cả hai quy tắc có sẵn và có thể tùy chỉnh đều cho phép phát hiện các hành vi gian lận phổ biến và các dấu hiệu tiềm ẩn về sự xâm phạm
Nhóm ứng phó sự cố của tỷ lệ cá cược bóng đá trực tuyến Security (SIRT) đã sử dụng khung MITER ATT&CK để điều chỉnh các chiến lược phát hiện và công cụ so sánh

Bảo mật được thúc đẩy dựa trên các phương pháp hay nhất và chúng tôi cần một cách để nhóm của mình áp dụng hiệu quả các phương pháp MITER ATT&CK

, Wes Williams, Giám đốc Toàn cầu về Ứng phó Sự cố An ninh tại tỷ lệ cá cược bóng đá trực tuyến Sachs giải thích

tỷ lệ cá cược bóng đá trực tuyến Sachs đã đánh giá các công cụ ghi nhật ký và giải pháp nguồn mở hiện có, bao gồm cả Falco, một dự án bảo mật thời gian chạy dựa trên nền tảng đám mây nguồn mở
Sau khi đánh giá, chúng tôi kết luận rằng các công cụ ghi nhật ký hiện tại không đủ để cung cấp bộ phát hiện cần thiết

Sysdig Secure, do Falco cung cấp, hiện cho phép chúng tôi phát hiện sự cố và phản hồi nhanh chóng bằng cách sử dụng dữ liệu chi tiết có ngữ cảnh
Cải thiện hiệu quả và độ tin cậy của nhóm bằng khả năng phát hiện mạnh mẽ giúp giảm thiểu tiếng ồn của kết quả dương tính giả

Kiểm tra khối lượng công việc tạm thời và hồ sơ điều tra

Dữ liệu mà Sysdig thu thập cho mục đích kiểm toán và điều tra là yếu tố then chốt cho chiến lược của tỷ lệ cá cược bóng đá trực tuyến Sachs
Dữ liệu được thu thập này cho phép nhân viên xem hoạt động của người dùng và hệ thống kể từ thời điểm sự kiện xảy ra
Điều này bao gồm khả năng xem chi tiết mọi lệnh người dùng đã thực thi, mọi kết nối mạng đã thực hiện hoặc cố gắng và mọi hoạt động I/O, ngay cả khi máy chủ không chạy

Ngay cả khi bạn chỉ sử dụng hộp đựng trong vài giây, điều quan trọng là phải ghi lại mọi thứ Những dữ liệu đó phải được thu thập trên quy mô lớn cho các cuộc điều tra pháp y cũng như kiểm tra an ninh

Williams nói

Các sản phẩm của Sysdig là một phần không thể thiếu trong môi trường Linux, vùng chứa và đám mây của tỷ lệ cá cược bóng đá trực tuyến Sachs, giúp chúng tôi tăng tốc đổi mới và duy trì lợi thế cạnh tranh của mình

Shoko Sekiya dịch