Protección del código propietario en un entorno Cloud
Este gigante mundial de los videojuegos se enfrentaba a un reto importante: garantizar que las subidas de código confidencial estuvieran protegidas frente al acceso no autorizado y a posibles ciberamenazas. Dado que el desarrollo de videojuegos depende cada vez más de la colaboración en la nube, proteger el código propio requiere soluciones integrales y con visión de futuro, capaces de hacer frente a la complejidad de las necesidades de una gran organización.
Las medidas de seguridad tradicionales, como las VPN, resultaron insuficientes para proteger las subidas de archivos a los repositorios centralizados. La empresa necesitaba una solución más sólida que permitiera aplicar controles de seguridad estrictos sin interrumpir los flujos de trabajo de los desarrolladores.
Configuración de My OPSWAT Central Management
Para hacer frente a estas preocupaciones, el equipo de ingeniería de seguridad implementó My OPSWAT Central Management, una solución de panel único diseñada para garantizar fácilmente el estricto cumplimiento normativo de los dispositivos y un acceso seguro a la nube en redes de gran envergadura.
«A medida que ampliábamos nuestra infraestructura en la nube, necesitábamos una solución que ofreciera un control de acceso detallado sin añadir complejidad.OPSWAT Central Management nosCentral Management la visibilidad y el control que necesitábamos». – Responsable de Seguridad Informática
Componentes clave de la solución:
- Fuentes de confianza: La integración de un «Trust Broker» que funciona según el principio de «denegación por defecto» garantizó que solo los activos de confianza dentro de la organización pudieran cargar código propio.
- Aplicación estricta de las normas: Una red de 100 terminales gestionados, utilizados por desarrolladores y proveedores externos, debía cumplir unas políticas de seguridad predefinidas antes de poder acceder a recursos críticos en la nube.
- Control web a través de un proveedor de identidad (IDP): Se implementó un control de acceso basado en un IDP para regular el uso de las aplicaciones en la nube, evitando conexiones no autorizadas y reduciendo las superficies de ataque.
- Integración con Azure: La empresa tiene previsto seguir avanzando en la integración con Microsoft Azure, con el fin de mejorar la seguridad y la aplicación de políticas en la infraestructura basada en la nube.
My OPSWAT Central Management gestionar todas estas soluciones de forma integrada a través de un panel de control intuitivo. Al aprovechar estas funciones, la empresa pudo identificar y bloquear fácilmente los dispositivos finales comprometidos, mitigando riesgos como los ataques de tipo «man-in-the-middle», el phishing de credenciales y el acceso no autorizado a los datos, lo que garantizó la protección del código del juego a lo largo de todo el ciclo de vida del desarrollo.
Dado que los proveedores externos acceden a nuestros sistemas a diario, implantar un sistema de autenticación coherente y sin excepciones era una necesidad, no una opción. La tecnología OPSWATgarantiza que solo los dispositivos que cumplen los requisitos puedan conectarse a nuestros recursos en la nube.
Ingeniero sénior de seguridad
Mejora de la seguridad mediante el análisis avanzado de archivos y la SBOM
La empresa está estudiando activamente nuevas medidas de mejora de la seguridad, entre las que se incluyen:
- MetaDefender : Una vez finalizado el proceso de CI/CD, los archivos subidos se analizarán en busca de firmas de malware y hash para detectar código malicioso oculto, lo que reducirá el riesgo de vulnerabilidades dentro de la plataforma de juegos.
- OPSWAT (Software de materialesSoftware ): Esto proporcionará una plataforma de seguridad unificada para analizar el código, identificar dependencias y detectar vulnerabilidades en los componentes de código abierto, lo que reforzará aún más el proceso de desarrollo.
Desarrollo Secure para el futuro
Con 1.200 empleados y un enfoque cada vez más centrado en la nube, esta empresa líder en el desarrollo de videojuegos ha reforzado su postura de seguridad mediante una estrategia de defensa en múltiples capas, gracias a My OPSWAT Central Management. La implementación garantiza:
Seguridad integral para código propietario
Aplicación de políticas de seguridad sin interrumpir los flujos de trabajo de los desarrolladores.
Cumplimiento normativo continuo en todos los dispositivos
Los controles dinámicos de estado garantizan que solo los dispositivos seguros puedan acceder.
Una experiencia de usuario fluida
Acceso Secure sin ralentizar los ciclos de desarrollo.
Mitigación proactiva de riesgos
Adaptive protegen frente a las amenazas de seguridad en constante evolución.
La seguridad no consiste solo en proteger nuestra propiedad intelectual, sino en garantizar que cada línea de código que publicamos permanezca a salvo. Con OPSWAT, hemos reforzado nuestras defensas sin alterar los flujos de trabajo de desarrollo.
Director de Seguridad de la Información
Al adoptar una estrategia de defensa integral en todos los dispositivos finales y aprovechar las soluciones OPSWAT, este desarrollador de videojuegos está estableciendo nuevos estándares de seguridad en el sector de los videojuegos, garantizando que la próxima generación de experiencias interactivas se construya sobre una base de confianza y resiliencia frente a las amenazas emergentes.
Descubre cómo OPSWAT proteger tu infraestructura crítica. Visita nuestra My OPSWAT Central Management o hable hoy mismo con un experto.
