Intuit 使用 Neo4j 保护 1 亿客户数据安全

如今，Intuit 为全球 1 亿客户提供服务，其产品包括家喻户晓的 TurboTax、Credit Karma、Quickbooks 和 Mailchimp。

Intuit 必须始终对其基础设施有清晰的了解，才能管理其产品中客户数据的广度和深度，并采取强大的安全措施。Intuit 的高级软件工程师 Zach Probst 表示：“我们以可靠的公司形象建立品牌，成为客户数据的好管家意味着我们需要快速响应安全事件。”

安全至关重要，因此工程师必须能够迅速定位并修补 Intuit 庞大技术栈中受影响系统的任何漏洞，以防止其被利用并使客户面临风险。

安全漏洞需要深入了解受影响的软件以及操作系统或环境。Intuit 发现执行端点到资产的归因是一项挑战，该过程涉及将域中的单个主机名与其各自的资产关联起来，这对于实现全面的可见性以有效响应安全问题和确保敏感信息安全至关重要。这种做法也耗时且依赖于需要专业知识的复杂手动测试。

Intuit 通过使用 Neo4j 知识图谱进行网络拓扑映射，绘制了其包含超过 50 万个端点的网络，从而克服了这一挑战，以定位安全漏洞。

Probst 解释道：“这种设置让更多人能够理解网络相互依赖关系，确保漏洞能够迅速得到解决，并且客户数据得到安全保护。”Intuit 需要先发制人。

强大且即时的事件响应

Intuit 的安全知识与洞察平台 (SKIP) 借鉴了一个知识图谱，该图谱整合了相互关联的数据集，包括来自安全扫描的漏洞、云资源、合规框架、组织架构图、DNS 区域、条目、源代码库和提交者、Akamai 属性配置和重定向规则以及其他来源。该知识图谱通过 Nodestream（由 Intuit 团队开发的开源 ETL（提取、转换和加载）图数据库框架）进行新数据刷新。Nodestream 还支持从 Kafka、AWS Athena、平面文件和 Akamai 等数据源进行摄取。然后，使用 Neo4j Bloom 进行简单的图可视化和探索。

在引入 Neo4j 之前，团队无法映射 Intuit 基础设施通过 Akamai（一个用于云计算、安全和内容分发的分布式平台）的运行方式。Akamai 包含数百个属性配置，每个配置都有数千行配置和数千个端点，这使得流量路由既困难又耗时。

Probst 说：“利用图关系使我们能够进行强大的推理，从而揭示原本隐藏在孤立数据中的信息。而且，没有开箱即用的产品能比 Bloom 更好。它运行良好，麻烦最少，这在我们项目刚开始时非常方便。”

借助 Neo4j 和 Bloom，Intuit 现在明确了解其数据和网络流量如何通过 Akamai 路由。Intuit 高级软件工程师 Chad Cloes 分享道：“这些可视化揭示了以前难以发现的隐藏洞察，例如显示了未使用的基础设施可能隐藏在哪里。”

该团队现在可以将常见的漏洞和暴露 (CVE) 与源代码关联起来，并将该源代码连接到前端端点，以映射来自未使用或未受监控基础设施的潜在暴露。“这使我们能够首先处理最关键的漏洞，并适当分配资源来处理它们，”Probst 指出。

Cloes 同意道：“我们现在可以在几秒钟内映射出潜在的暴露点，而以前工程师需要数小时甚至数天才能手动找出。”

通往更安全基础设施的最快途径，数据在毫秒内返回

鉴于其庞大的数据和网络足迹，Probst 指出：“至关重要的是，我们可以在毫秒内将超过 500,000 个端点归因于主机名，仅仅因为我们可以快速添加新数据。我们可以非常迅速地应对零日漏洞，了解我们的暴露情况，并几乎立即解决它。”

这几乎是人们所期望的实时响应。

Intuit 现在能够处理海量吞吐量，每小时能够将 2000 万个事件摄取并连接到图数据库中，并进行 7500 万次数据库更新，该图数据库包含 6500 万个节点和 1.9 亿个关系。

最终影响是什么？更彻底映射的基础设施可以创建一个更安全的环境，大大降低安全事件的风险。更清晰的系统视图的另一个好处是：节省时间，显著提高开发人员的生产力。

Probst 说：“得益于 Neo4j，我们的开发团队能够在短短四分钟内计算出 Intuit 中每个资产的风险评分，这些资产包括任何软件、服务器、服务、网站、源代码等。这些是涉及数万个资产的复杂遍历，我们能够以极快的速度完成它们。”

联系我们

想知道图技术解决方案能为您的业务带来哪些洞察吗？ 联系我们，我们将与您取得联系。