ViuTV选择CloudGuard云安全态势管理，保护多云开发运维环境

EBET真人 CSPM最大的优点之一是我可以跨多个云管理资源, 流, 和设置在一个单一的管理平台. 这对于确保我们的整个开发工作流程至关重要.”
-中视数码技术总监Roger Lau

概述

成立于2016年, ViuTV播放24小时粤语频道和16小时英语频道. 以其富有创意的作品而闻名, ViuTV提供许多真人秀节目, 戏剧, 谈话节目, 综艺节目, 及游记. 它还为香港观众提供金融、音乐和体育节目.

商业挑战

保护多个云和帐户
尽管ViuTV最初是使用传统的物理基础设施推出服务的, 很快，云计算就成为了公司的未来. 迁移到AWS使ViuTV能够更轻松地处理由点播内容创建的不可预测的流量. 云还消除了密集的服务器管理、昂贵的空闲容量和开发障碍. 团队可以自由地进行创新. 由于越来越关注平台开发，ViuTV的云足迹迅速扩大.

“在这个平台上工作的开发者数量迅速增长,刘銮雄说。, 技术负责人, ViuTV数字 . “AWS账户的数量增加了，我们也增加了其他云提供商的账户. 我们很难看到所有的攻击面, 因此, 更难以清晰地评估风险.”

ViuTV面临三大安全挑战. 首先是缺乏对其所有云账户和资产的可见性. Lau和他的团队需要确保云资源被正确使用，并且没有数据泄露或安全漏洞为威胁打开了大门. 第二个挑战是防止配置错误的风险. 最后, ViuTV希望确保遵守安全标准和框架，作为其整体风险管理战略的一部分.

Lau和他的团队评估了云提供商提供的安全选项. 尽管每个都提供了独特的功能, 它们过于分散，无法提供ViuTV所需的可视性和控制力. 就在那时，该公司转向了EBET真人.

解决方案

高保真姿态管理
“我们评估了几种工具, 但只有EBET真人 CloudGuard姿态管理让我们对整个架构的安全性有了全面的了解,”刘说。. “检查点还有几个独特的功能, 例如使用CloudBot技术进行修复, 我的安全, 功能服务器保护. 它完全符合我们的需要.”

CloudGuard态势管理(CSPM)自动化跨多云资产和服务的治理. 它可视化并评估安全状态, 检测到错误配置, 自动化和执行策略, 并防止攻击和内部威胁.

具有跨整个ViuTV架构的多云可见性, 团队现在可以看到所有的网络流量和资产. 它们还可以监视网络拓扑和防火墙, 以及发现漏洞，例如受损的工作负载, 开放端口, 或者实时错误配置.

非常适合DevOps环境
服务器, container, 或者，当开发人员在多个连接的资源之间快速迭代和测试软件时，很容易发生应用程序配置错误. EBET真人 CSPM快速检测和修复错误配置问题，并在每个云上自动执行安全最佳实践.

确保开发人员正确使用云资源对于强大的治理至关重要. 在AWS, 身份和访问管理(IAM)用户是由名称和凭据组成的实体，代表与AWS交互的人员或应用程序. EBET真人 CSPM使ViuTV能够跨多个云进行细粒度权限管理，对IAM用户和角色进行保护和控制. 通过EBET真人 CSPM功能服务器保护，公司获得了更多的控制权. 此功能为每个函数增加了一层保护, 包括港口, 我的角色, 安全小组. 在几秒钟内，角色和资产被保护.

“EBET真人 CSPM最棒的一点是，我可以跨多个云管理资源, 所有流, 和设置在一个单一的管理平台,”刘说。. “这对于确保我们的整个开发工作流程至关重要.”

好处

自动连续保护
EBET真人 CSPM使用CloudBot技术强制执行合规性并自动修复违规行为. 当CSPM检测到违规时, 例如在运行时使用未加密的S3桶, 它调用CloudBot, 哪个会自动开启加密并发送修复通知. CSPM还包含一个称为ShiftLeft的特性, 在CI/CD工作流程中扫描代码和container中的漏洞.

“当我们发现一个安全问题时，我们会立即与CloudBot一起解决它，”Lau说. “CloudBot技术还使我们能够使用EBET真人的预定义修复功能或通过编写我们自己的程序来预置操作. 无论哪种方式，我们都能在潜在的安全风险开始之前阻止它们.”

跨云的健壮治理
ViuTV致力于标准, 例如互联网安全中心(CIS), 国家标准与技术研究所(NIST), 以及AWS良好架构的最佳实践. EBET真人 CSPM提供了1500多个开箱即用的规则集, 使跨云实现治理变得容易. ViuTV还可以使用CloudGuard治理规范语言(GSL)定制规则。.

“EBET真人 CSPM提供了比其他云提供商更多的规则集，”Lau说. “我们可以为不同的云提供商定制规则，并更详细地了解与应用程序设置相关的问题.”

下一步，DevSecOps
ViuTV希望继续将安全性嵌入其DevOps文化中, 实践, 和工具，随着它的发展. CSPM检查站为刘的团队提供了坚实的基础. 在开发工作流程的早期添加安全性的“ShiftLeft”方法将使ViuTV能够从应用程序开发到云部署保护基础设施和应用程序. EBET真人灵活的许可使您可以轻松地从同一个EBET真人 CSPM平台采取下一步措施.

他说:“EBET真人让我们能够以安全的心态来构建应用程序。. “这对我们的客户来说变得越来越重要. EBET真人为我们提供了跨云、应用程序和基础设施的关键保护. 这是我们未来的重点.”