My OPSWAT Central Management助力遊戲公司在雲端環境中保護專屬程式碼
發布日期：2025/06/06
關於公司：我們的客戶是一家全球領先的遊戲軟體開發商，擁有廣泛的大片遊戲作品、獨特的 IP 以及深受全球數百萬人喜愛的專營權，四十多年來一直在遊戲產業中佔有主導地位。
什麼故事？我們的客戶在確保只有可信賴的裝置才能存取其廣大分散式網路中的雲端資源時，遇到了很大的挑戰。雖然有些員工是遠端工作，而且許多人使用個人裝置存取公司資源，但擁有強大的安全協定來保護端點和存取內部網路，已成為當務之急。
傳統的安全措施，例如 VPN，已被證明不足以對抗現代網路威脅，包括憑證網路釣魚和中間人攻擊。然而，在組織廣大的員工、客戶和合作夥伴網路中實施和執行嚴格的安全協定，卻變得過於複雜、昂貴和資源密集。
為了解決這些問題，該公司實施了My OPSWAT Central Management，利用全面的多合一解決方案來嚴格執行裝置合規性和安全雲端存取。這就是OPSWAT 如何協助他們強化開發管道，以因應不斷演進的安全風險的故事。
在雲端環境中保護專屬程式碼
這家全球遊戲巨擘面臨一項重大挑戰：如何確保敏感程式碼上傳不受未經授權的存取和潛在的網路威脅？由於遊戲開發越來越依賴雲端協作，因此要保護專屬程式碼的安全，就需要能夠處理大型企業複雜需求的全面、具前瞻性的解決方案。
傳統的安全措施，例如 VPN，已證明不足以保護上傳至集中式儲存庫的資料。該公司需要更強大的解決方案，既能執行嚴格的安全控制，又不會中斷開發人員的工作流程。
實施My OPSWAT Central Management
為了解決這些問題，安全工程團隊部署了 My OPSWAT Central Management，這是一個單一窗格的解決方案，可輕鬆強制執行嚴格的裝置合規性，並確保廣泛網路的雲端存取安全。
"當我們擴充雲端基礎架構時，我們需要一個既能提供細緻存取控制，又不會增加複雜性的解決方案。My OPSWAT Central Management 提供了我們所需的可視性和控制。- IT 安全主管
解決方案的主要組成部分：
- 可信賴的來源：Trust Broker 的整合以「預設拒絕」原則運作，確保只有組織內受信任的資產才能上傳專屬程式碼。
- 嚴格的規範執行：由開發人員和第三方廠商使用的 100 個受管端點所組成的網路，必須符合預先定義的安全政策，才能存取關鍵的雲端資源。
- 透過身份識別提供者(IDP,Identity Provider) 進行網路控制：實施以 IDP 為基礎的存取控制，以規範雲端應用程式的使用，防止未經授權的連線，並減少攻擊面。
- Azure 整合：公司正計劃與 Microsoft Azure 進一步整合，強化雲端基礎架構的安全性與政策執行。
My OPSWAT Central Management 可在易於使用的儀表板概觀中，無縫管理所有這些解決方案。利用這些功能，該公司可以輕鬆識別並封鎖受攻擊的端點，降低中間人攻擊、憑證網路釣魚和未授權資料存取等風險，確保遊戲代碼在整個開發生命週期中都受到保護。
利用進階檔案掃描和軟體物料清單（SBOM）提升安全性
公司正積極探索更多安全強化措施，包括
- MetaDefender Core™：一旦 CI/CD 輸送管道完成，上傳的檔案將會掃描惡意軟體簽章和雜湊值，以偵測隱藏的惡意程式碼，降低遊戲平台內被利用的風險。
- OPSWAT SBOM（軟體物料清單）：這將提供統一的安全平台，以掃描代碼、識別相依性，並發現開放原始碼元件中的漏洞，進一步強化開發流程。
為未來遊戲開發產業提供網路安全的指引
這家領先的遊戲開發商擁有 1,200 名員工，並採取雲端為先的發展策略，透過My OPSWAT Central Management 實現多層防禦策略，強化其安全勢態。此實施方案可確保：
專屬程式碼的無縫安全性
強制執行安全政策，不會擾亂開發人員的工作流程。
跨端點的持續合規性
動態狀態檢查可確保只有安全的裝置才能存取。
順暢的使用者體驗
保護雲端存取流暢性，不會拖慢開發週期。
主動降低風險
自適應政策可保護您免受不斷演進的安全威脅。
透過在所有端點採用全面性的防禦策略，並利用OPSWAT的解決方案，這家遊戲開發商為遊戲產業的安全性樹立了新標準，確保下一代的互動式體驗建立在信任與彈性的基礎上，以對抗新興威脅。
資料來源：OPSWAT官網