Duo Enhances Security Visibility and Performance with Signal Sciences

技术

网络安全和隐私 - 应用安全
平台即服务 (PaaS) - 应用开发平台

适用行业

建筑物
国家安全与国防

用例

供应链可见性(SCV)
篡改检测

挑战

Duo 是一家领先的身份验证平台，正在寻找一种解决方案，能够为其平台和网站提供应用程序安全可见性，而不会引入额外的安全或运营风险。该公司的平台每周在全球支持数十亿个身份验证请求，对于 Duo 的安全团队来说，监控和保护这些流量而不会对用户体验产生负面影响或引入额外的安全风险至关重要。他们之前使用硬件和云 Web 应用程序防火墙 (WAF) 的经验导致了单点故障和管理流量的困难，从而促使需要一种替代方法。

关于客户

Duo 是通过云提供统一访问安全和多因素身份验证的领先提供商。 Duo 的使命是通过使安全变得简单有效来保护组织免受网络安全威胁。 Duo 客户相信其平台能够支持全球每周数十亿次身份验证请求的规模和频率。该公司致力于在不影响安全性的情况下确保无缝的用户体验，并且正在寻找一种解决方案，可以为其平台和网站提供应用程序安全可见性，而不会引入额外的安全或运营风险。

解决方案

Duo 之所以选择 Signal Sciences，是因为它能够提供即时安全可见性和阻止功能，其架构可在不影响性能的情况下进行扩展。 Signal Sciences 的务实方法基于他们之前在 Alexa 排名前 100 的站点之一运行工程和安全的经验，吸引了 Duo 的所有利益相关者。 Signal Sciences 的安全架构可以轻松集成到 Duo 的环境中，无需大量资源即可部署或成为攻击面。 Duo 证实 Signal Sciences 的软件不易受到其他攻击。他们的专利模块和代理架构保证故障开放，提供故障安全机制。安全团队发现，Signal Sciences 可以实现真正的安全性，而不仅仅是以日志记录模式部署的产品，而且不会对其客户的性能产生负面影响。

运营影响

The implementation of Signal Sciences' solution resulted in enhanced security visibility and blocking for Duo's authentication platform and websites. The solution was easily integrated into Duo's environment without requiring a lot of resources for deployment or becoming an attack surface. The security team found that real security was possible with Signal Sciences, without negatively impacting the performance of its customers. There were no rules to tweak or tune, and Duo’s team experienced zero false positives while installed in production. This meant that legitimate customers could continue to authenticate, while the malicious actors were stopped short. The solution's fail-open architecture also provided a fail-safe mechanism, ensuring that even in the event of a failure, the system would fail gracefully without impacting operations.

数量效益