SolarWinds 已准备好克服漏洞并帮助客户管理他们的漏洞
SolarWinds 首席执行官承认 2021 年是艰难的一年，并表示它已经加强了其构建模型并扩展了其系统监控功能，以便客户能够更好地管理混合云环境的复杂性。
SolarWinds 已准备好克服“网络事件”，在过去一年中加强了其构建模型和流程，以更好地缓解未来的网络安全漏洞。它还扩展了其系统监控功能，以帮助客户更好地管理混合云环境的复杂性。
提到 SolarWinds，大多数人都会记得一个巨大的安全漏洞，该漏洞是在向客户发送供应商的 Orion 网络监控平台的恶意软件更新时触发的。数以千计的公司收到了包含恶意代码 Sunburst 的 Orion 更新，包括 美国政府机构、 Microsoft、Malwarebytes 和 FireEye，后者于 2020 年 12 月首次发出警报。
SolarWinds 总裁兼首席执行官 Sudhakar Ramakrishna 承认 2021 年是艰难的一年，他告诉 ZDNet，该公司花费了时间和投资来评估需要做什么来加强其基础设施和流程。
2021 年 1 月，随着 Ramakrishna 的新加入，SolarWinds 聘请了美国网络安全和基础设施安全局前局长 Chris Krebs 和 Facebook 前首席安全官 Alex Stamos 来帮助改善其安全态势。
Ramakrishna 在接受采访时表示，在过去的一年里，Krebs 和 Stamos 与政府和监管机构合作，并制定了最佳实践，以推动供应商专注于“设计安全”。他说，虽然 SolarWinds 在泄露之前已经具备这方面的功能，但在所有安全元素中都添加了更多功能。
工作集中在其基础设施的三个关键领域，包括其云资产和应用程序、软件构建和流程。
他解释说，这里的重点是减少可能发生安全事件的威胁窗口，并改变可能发动攻击的威胁面。他说，然后实施了一个新的构建流程来解决这两个目标，并补充说，目标不是通过创建动态而不是静态流程来为攻击者提供固定目标。
在这个“下一代构建系统”中，SolarWinds 遵循四大支柱，这些支柱旨在支持“安全设计”的软件开发原则，以提高其抵御未来攻击的弹性。其中包括“临时作”等，其中资源按需生产并在任务完成时拆除，这使得威胁行为者更难在系统上建立基础。
该供应商还采用了 “并行构建” 原则，即创建其新构建系统的多个安全副本，并同时在所有系统中并行构建所有工件。这为完整性检查和“共识证明的构建”奠定了基础。
本周在新加坡的 Ramakrishna 表示，除了评估其系统的弹性外，SolarWinds 还在过去一年中投入了大量投资，以扩大其在亚太和欧洲、中东和非洲两个关键地区的业务。
此外，他还致力于“发展”其产品，以支持客户的数字化转型和不断变化的需求，尤其是在更多人采用多云环境的情况下。在这方面，该供应商希望加强其在自动化、观察、可视化和修复方面的产品功能。
SolarWinds 首席执行官将 2021 年描述为“艰难”的一年，因为它要应对“网络事件”的后果，并表示这一年也是“有益的”，因为供应商能够专注于加强其构建系统和流程，并进行投资。
虽然它仍然与安全漏洞有关，但他说 SolarWinds 也应该与它如何处理和处理漏洞以及从中走出来的方式相关联。
他指出，安全事件“将继续存在”，并指出自 SolarWinds 自身泄露事件以来发生的其他事件，例如 Kaseya、US Colonial Pipeline、 Log4j 和最近的 Okta。
管理复杂的混合环境需要更深入的可观察性
不过，Ramakrishna 表示，公司需要从此类攻击中吸取教训，并不断努力更好地减轻其影响，而不是翻车和扮演受害者。
他说，在 IT 环境发生重大变化的情况下，这一点尤为重要，因为组织采用混合工作方式并更加依赖云服务。
他指出，随着生态系统的扩大，他们现在必须应对具有不同安全状况和不同连接配置文件的不同环境。他补充说，安全挑战随着对性能以及识别和修复问题的能力的要求而被放大。
他说，这促使 SolarWinds 整合其监控功能并对其进行扩展以支持此类安全要求。这包括需要更深入的可观察性或他创造的“观察”，需要一个全面的系统来查看所有实体（包括网络、数据库、应用程序、用户和系统）中的数据。然后，组织将能够更快地发现问题并进行补救。
在重申设计安全的必要性时，Ramakrishna 还强调了采用 Zero Trust 框架的重要性，以及私营和公共部门之间更好地合作的必要性。
“无论你拥有多少资源，或者你多么聪明和专注，没有一家公司能够挫败民族国家的攻击，”他说，并强调了抵御此类威胁的难度。“我知道 [这] 需要做的最好方法是让像我们这样的供应商分享信息，并且在我们被入侵时不要羞于分享。就像任何危机情况一样，我们宣布得越快，接受帮助的速度就越快，解决问题的速度就越快。
此外，他敦促政府主动与私营部门共享威胁情报，以便该行业可以对潜在的攻击更加警惕。
虽然目前还没有足够的此类信息交流，但他乐观地表示，这种情况会随着时间的推移而改善，因为已经有“集体意愿”开始这样做。“威胁情报绝不应该被用作竞争优势，”他补充说。“我们应该在为客户提供的价值方面进行激烈竞争，[但]不应该隐瞒竞争对手提供的威胁情报信息。”
他说，政府在如何看待网络安全漏洞的受害者方面也可以发挥作用，并指出羞辱受害者会阻止公司站出来。他补充说，为遵守协议的人提供一个“理解的环境”，将在发生安全事件时加快解决速度。
当被问及他未来的优先事项时，Ramakrishna 再次指出了 SolarWinds 的重大投资，以推动其在亚太地区的扩张计划，他说亚太地区可能是其增长最快的地区。
他拒绝按地区细分该供应商的增长和投资数字，但表示该公司最近在韩国设立了办事处，并扩大了在日本、东盟和澳新地区的业务。
在上周发布的 2022 年第一季度收益报告中，SolarWinds 报告收入为 1.77 亿美元，同比增长 2%。订阅收入同比增长 37%，达到 3870 万美元，调整后 EBITDA 为 6900 万美元。今年，它预计收入将在 7.3 亿美元至 7.5 亿美元之间，同比增长 2% 至 4%。
根据 Ramakrishna 的说法，该供应商在数据泄露之前的客户续订率徘徊在 90 年代中低段，但在 2020 年 12 月网络事件之后，2021 年下降到 80 年代。他说 ，此后的数字在今年第一季度回升至 91%。
相关文章
- 在 Microsoft 表示客户通过漏洞“成为目标”后，SolarWinds 发布了安全公告
- SolarWinds：美国和英国将重大网络攻击归咎于俄罗斯情报机构黑客
- SolarWinds 黑客分析显示，命令服务器占用空间增加了 56%
- 新加坡评估 WhatsApp 隐私政策的更改，未因 SolarWinds 泄露而受到“不利影响”
- 亚太地区公司需要建立信任，为更多的第三方攻击做好准备