遊戲 | 客戶故事

My OPSWAT Central Management 如何幫助遊戲公司在雲端環境中保護專屬程式碼

利用My OPSWAT Central Management 進行無縫合作，確保安全存取專屬遊戲程式碼，並加強雲端安全性。

分享此文章

關於公司：我們的客戶是一家全球領先的遊戲軟體開發商，擁有廣泛的大片遊戲作品、獨特的 IP 以及深受全球數百萬人喜愛的專營權，四十多年來一直在遊戲產業中佔有主導地位。

什麼故事？我們的客戶在確保只有可信賴的裝置才能存取其廣大分散式網路中的雲端資源時，遇到了很大的挑戰。雖然有些員工是遠端工作，而且許多人使用個人裝置存取公司資源，但擁有強大的安全協定來保護端點和存取內部網路，已成為當務之急。

傳統的安全措施，例如 VPN，已被證明不足以對抗現代網路威脅，包括憑證網路釣魚和中間人攻擊。然而，在組織廣大的員工、客戶和合作夥伴網路中實施和執行嚴格的安全協定，卻變得過於複雜、昂貴和資源密集。

為了解決這些問題，該公司實施了My OPSWAT Central Management，利用全面的多合一解決方案來嚴格執行裝置合規性和安全雲端存取。這就是OPSWAT 如何協助他們強化開發管道，以因應不斷演進的安全風險的故事。

由於業務的性質，本故事中出現的組織名稱將保持匿名。

產業：

遊戲與軟體開發

地點：

全球營運，擁有多個開發中心

規模：

1,200 員工

使用產品：

My OPSWAT Central Management

在雲端環境中保護專屬程式碼

這家全球遊戲巨擘面臨一項重大挑戰：如何確保敏感程式碼上傳不受未經授權的存取和潛在的網路威脅？由於遊戲開發越來越依賴雲端協作，因此要保護專屬程式碼的安全，就需要能夠處理大型企業複雜需求的全面、具前瞻性的解決方案。

傳統的安全措施，例如 VPN，已證明不足以保護上傳至集中式儲存庫的資料。該公司需要更強大的解決方案，既能執行嚴格的安全控制，又不會中斷開發人員的工作流程。

為了解決這些問題，安全工程團隊部署了 My OPSWAT Central Management，這是一個單一窗格的解決方案，可輕鬆強制執行嚴格的裝置合規性，並確保廣泛網路的雲端存取安全。

"當我們擴充雲端基礎架構時，我們需要一個既能提供細緻存取控制，又不會增加複雜性的解決方案。My OPSWAT Central Management 提供了我們所需的可視性和控制。- IT 安全主管

可信賴的來源：Trust Broker 的整合以「預設拒絕」原則運作，確保只有組織內受信任的資產才能上傳專屬程式碼。
嚴格的規範執行：由開發人員和第三方廠商使用的 100 個受管端點所組成的網路，必須符合預先定義的安全政策，才能存取關鍵的雲端資源。
透過身份識別提供者(IDP,Identity Provider) 進行網路控制：實施以 IDP 為基礎的存取控制，以規範雲端應用程式的使用，防止未經授權的連線，並減少攻擊面。
Azure 整合：公司正計劃與 Microsoft Azure 進一步整合，強化雲端基礎架構的安全性與政策執行。

My OPSWAT Central Management 可在易於使用的儀表板概觀中，無縫管理所有這些解決方案。利用這些功能，該公司可以輕鬆識別並封鎖受攻擊的端點，降低中間人攻擊、憑證網路釣魚和未授權資料存取等風險，確保遊戲代碼在整個開發生命週期中都受到保護。

由於每天都有第三方廠商存取我們的系統，因此強制執行一致、零例外的驗證系統是必要的，而非選擇。OPSWAT的技術可確保只有符合規範的裝置才能連接至我們的雲端資源。
資深安全工程師

公司正積極探索更多安全強化措施，包括

MetaDefender Core™：一旦 CI/CD 輸送管道完成，上傳的檔案將會掃描惡意軟體簽章和雜湊值，以偵測隱藏的惡意程式碼，降低遊戲平台內被利用的風險。
OPSWAT SBOM（軟體物料清單）：這將提供統一的安全平台，以掃描代碼、識別相依性，並發現開放原始碼元件中的漏洞，進一步強化開發流程。