Atlassian: 会话身份保护

案例研究：Atlassian的会话身份保护实践

背景

• Atlassian：全球领先的团队协作和生产力软件提供商，包括Jira、Confluence和Trello，服务于超过25万家企业客户，涵盖美国银行、Redfin、NASA、Verizon和Dropbox等知名机构。

挑战

• 网络威胁与可见性低：随着网络犯罪分子利用恶意软件窃取客户cookie数据，Atlassian需要一种可扩展的方法来识别暴露的cookie并自动使其失效，以保护其客户免受会话劫持的威胁。

解决方案

• Session Identity Protection：通过集成SpyCloud的Session Identity Protection服务，Atlassian实现了对其超过25万个云客户账户的全面保护，自动、零操作开销地阻止会话劫持。

结果与成效

• 自动化的威胁防范：通过SpyCloud的服务，Atlassian能够自动处理41,000个被盗的验证会话cookie，保护近38,000个客户帐户，减少重复检测和响应工作每月节省160小时，提升效率。

• 早期检测与快速响应：通过持续监控和分析从暗网获取的被盗cookie数据，Atlassian能够在攻击者有机会滥用这些数据之前采取行动，实现更高效的保护机制。

• 增强客户体验：Atlassian不仅通过自动化的保护措施提升了安全性，还为客户提供了一键式密码重置功能，确保在更改密码时自动退出活动会话，进一步增强了用户体验。

集成与实施

• 自动化流程：Atlassian将SpyCloud集成到其现有工具栈中，创建了一个自动化的流程，通过API提取会话身份保护数据，并自动撤销所有设备上的活动会话，无需人工干预。

• 无缝集成：SpyCloud与SIEM平台和票务工具的集成高度无缝，成为Atlassian工具堆栈中的基准，简化了集成过程和管理。

展望

• 应对新威胁：Atlassian通过Session Identity Protection服务保持了对最新威胁的响应能力，确保了其核心价值——即不惜一切代价保护客户及其数据的安全性。

• 长期合作：SpyCloud为Atlassian提供了实时高保真的警报和明确的暴露证据，助力企业快速响应，成为保护客户资产的关键合作伙伴。

结论

通过与SpyCloud的合作，Atlassian成功地加强了其对客户数据的保护，特别是在面对会话劫持等新型威胁时。这一伙伴关系不仅显著提高了安全性，还优化了运营效率，确保了客户体验的提升，体现了现代网络安全策略的重要性和有效性。