以設(shè)計(jì)確保安全

時(shí)間：2022-03-15 00:45:02 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-15 00:45:02 來(lái)源：行業(yè)動(dòng)態(tài)

針對(duì)此次安全事件，SolarWinds積極與行業(yè)專(zhuān)家合作實(shí)施增強(qiáng)的安全實(shí)踐，以確保公司產(chǎn)品和環(huán)境不再受到各種攻擊。SolarWinds提出以設(shè)計(jì)確保安全（Secure by Design）的理念，涉及基礎(chǔ)設(shè)施、軟件開(kāi)發(fā)和人員三個(gè)方面。

具體而言，在基礎(chǔ)設(shè)施層面，通過(guò)模擬攻擊等行為和事件，思考如何面對(duì)、減緩甚至消除對(duì)整個(gè)系統(tǒng)攻擊帶來(lái)的后果；對(duì)于整個(gè)軟件開(kāi)發(fā)而言，我們需要確保整個(gè)軟件開(kāi)發(fā)周期的韌性，面對(duì)攻擊的時(shí)候要有各種各樣的手段進(jìn)行抵御；站在人員的角度，從工具、技巧和程序把整個(gè)網(wǎng)絡(luò)安全的概念帶到每天的工作和軟件開(kāi)發(fā)當(dāng)中，并且開(kāi)展一系列配套的程序和流程。

圍繞以設(shè)計(jì)確保安全，SolarWinds在三個(gè)不同的領(lǐng)域采取了多項(xiàng)行動(dòng)：首先是保障內(nèi)部環(huán)境，通過(guò)和CrowdStrike合作，大大提高了整個(gè)基礎(chǔ)設(shè)施、基礎(chǔ)環(huán)境的可視化。SolarWinds更好地實(shí)現(xiàn)了對(duì)整個(gè)軟件環(huán)境、運(yùn)營(yíng)環(huán)境的監(jiān)測(cè)，從而了解無(wú)論是人還是網(wǎng)絡(luò)的信息是不是存在任何異常。SolarWinds也針對(duì)所有的用戶(hù)重設(shè)了訪問(wèn)權(quán)限，并檢查了整個(gè)用戶(hù)服務(wù)系統(tǒng)的訪問(wèn)。此外，SolarWinds實(shí)施了多因素身份的驗(yàn)證（MFA），尤其是對(duì)多層次的驗(yàn)證，針對(duì)具有高優(yōu)先級(jí)的客戶(hù)使用YubiKey軟件，保護(hù)硬件密鑰、軟件密鑰等環(huán)境，進(jìn)行更安全的身份驗(yàn)證工作，并和更多專(zhuān)業(yè)的合作機(jī)構(gòu)在內(nèi)部開(kāi)展了一系列審計(jì)活動(dòng)。

因?yàn)楣羰轻槍?duì)供應(yīng)鏈，所以SolarWinds重新設(shè)計(jì)自動(dòng)構(gòu)建過(guò)程，包括檢查過(guò)去兩年Orion當(dāng)中的代碼以及其它需要檢查的內(nèi)容是不是過(guò)期，中間是不是有被攻擊、被植入、被更改，包括不斷地進(jìn)行舉證，以確保SolarWinds產(chǎn)品代碼的安全性和完整性。

SolarWinds不光從源代碼開(kāi)始，而是對(duì)整個(gè)產(chǎn)品構(gòu)建流程和進(jìn)程，以及環(huán)境和源代碼持續(xù)不斷地進(jìn)行綜合審計(jì)。同時(shí)，SolarWinds與CrowdStrike、微軟、SecurityWorks、Rapid7等眾多合作伙伴一起實(shí)現(xiàn)多層安全性的合作。

SolarWinds致力于成為提供功能強(qiáng)大、價(jià)格適中且安全的解決方案的一流供應(yīng)商，在IT管理網(wǎng)絡(luò)方面有著完整的解決方案。SolarWinds愿意帶頭發(fā)動(dòng)整個(gè)行業(yè)力量，將SolarWinds打造成安全軟件環(huán)境、開(kāi)發(fā)流程和產(chǎn)品的榜樣。Tim最后說(shuō)。