2024年 3月21日 11:30 BST
SolarWindsは、安全なソフトウェア開発のためのOMB、NIST、SSDFフレームワークとの整合性を証明し、業界をリードしています
米テキサス州オースティン--(BUSINESS WIRE)--(ビジネスワイヤ) -- 2024年3月21日 -- シンプルでパワフル、かつセキュアなオブザーバビリティおよびIT管理ソフトウェアの大手プロバイダーであるSolarWinds(NYSE:SWI)は本日、サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)および行政管理予算局(OMB)の要件に沿ったセキュアソフトウェア開発の自己証明を提出したと発表しました。 SolarWindsは、Repository for Software Attestation and Artifacts(RSAA)にフォームを提出することで、すべてのソフトウェア プロバイダーの米国政府の要件に沿ってCISA自己証明を公開した最初のソフトウェア プロバイダーです。
ホワイトハウスが承認し 、CISAが今月発表したSecure Software Development Attestation Formは、ソフトウェアサプライチェーンを強化し、公共部門と民間部門間の透明性の高い情報共有を促進し、サイバー脅威に対する積極的なコミュニティアプローチを奨励して国のデジタルインフラストラクチャを保護するための国土安全保障省(DHS)の包括的な戦略の一部です。
SolarWindsは、NISTセキュア ソフトウェア開発フレームワーク(SSDF)ガイドラインだけでなく、行政管理予算局の指令(M-22-18)によって提供されるフレームワークに沿って、製品がセキュリティを基本要素として設計されているというこの証明を提出することで、安全なソフトウェア プラクティスを促進するための重要な一歩を踏み出しました ).さらに、この認証を提出することで、デジタル エコシステムのすべてのコンポーネントと相互依存関係に関する詳細な洞察を備えた、明確でデジタルでアクセス可能なソフトウェア部品表(SBOM)を提供するSolarWindsの能力がさらに強調されます。
「サイバーセキュリティの脅威が絶えず進化している状況では、安全で回復力のあるデジタル インフラストラクチャを我が国に構築するために、官民パートナーシップが絶対的に最優先事項であることに変わりはありません」と、SolarWindsの政府業務担当バイスプレジデントであるChip Danielsは述べています。「手を取り合って取り組むことで、サイバーセキュリティ対策を単なる事後対応ではなく、脅威を予測して軽減するために積極的に設計することができます。CISAを支援し、企業と政府機関間の情報共有のための統一されたベストプラクティスを作成し、より強靭で安全なサプライチェーン、国家、そして未来のための共有脅威インテリジェンスを開発するために、セクター間のこのコラボレーションが必要です。」
SolarWindsは、次のソリューションの自己構成証明を提出しました。
- Hybrid Cloud Observabilityバージョン2024.1
- Hybrid Cloud Observability(旧Orion)モジュール:
- Network Performance Monitor(NPM)、NetFlow Traffic Analyzer(NTA)、Network Configuration Manager(NCM)、VoIP & Network Quality Manager(VNQM)、IP Address Manager(IPAM)、User Device Tracker(UDT)、Virtualization Manager(VMAN)、Log Analyzer、Server & Application Monitor(SAM)、Server Configuration Monitor(SCM)、Storage Resource Monitor(SRM)、Web Performance Monitor(WPM)
- SolarWindsオブザーバビリティ(2024年3月5日現在)
- ITサービスマネジメント(2024年3月17日現在)
「安全なソフトウェア開発のパイオニアとして、セキュリティは単なる機能ではなく、最新のデジタルエコシステムを構築するための基盤であることを理解しています。SolarWindsでは、サイバーセキュリティの新しい基準を設定し、透明性を確保し、絶え間ないイノベーションの文化を育むことに尽力しています」と、SolarWindsの最高情報セキュリティ責任者兼セキュリティ担当バイスプレジデントであるTim Brownは述べています。「最新のCISAガイドラインに準拠していることは、グローバルなデジタルインフラストラクチャを保護するだけでなく、模範を示すという当社の揺るぎない献身の証です。私たちは、設計によって安全であるだけでなく、進化する脅威に直面しても回復力のあるソリューションでお客様に力を与えることを信じています。」
SolarWindsは最近、ワシントンD.C.でパネル イベントを開催し、ラジャ・クリシュナモーティ下院議員(民主党、イリノイ州選出)、クリストファー・D・ロベルティ米国商工会議所のサイバー・宇宙・国家安全保障政策担当上級副社長、ソーラーウィンズの社長兼CEOであるスダカール・ラマクリシュナ氏を招いた。議論では、重要インフラを標的にする傾向が強まっている進化する国家の脅威アクターと、これらの脅威に対抗するために必要な官民パートナーシップの構築方法に焦点を当てました。このイベントでは、政府機関が住民のニーズを満たしながらITサービスを合理化およびアップグレードできるように、次世代ビルド システムを介して設計されたSolarWindsの安全なソリューション スイートに関するブリーフィングも行われました。
SolarWinds Secure by Designの原則の詳細については、https://www.solarwinds.com/secure-by-design-resources をご覧ください。
関連情報
- SolarWinds Trust Center
- SolarWinds Secure by Design Resource Center
- SolarWinds Day: Secure by Design Features Invigorating Conversations About Cybersecurity, July 18, 2023
Connect with SolarWinds
本プレスリリースには、1995年米国民事証券訴訟改革法(Private Securities Litigation Reform Act of 1995)のセーフハーバー条項の対象となる「将来予想」に関する記述が含まれており、これには、安全なソフトウェア慣行を促進し、サイバーセキュリティの脅威を予測および軽減する能力を含む、当社の自己証明フォームに関する記述が含まれています。これらの将来の見通しに関する記述は、経営陣の信念や仮定、および経営陣が現在入手可能な情報に基づいています。将来の見通しに関する記述には、歴史的事実ではなく、「目指す」、「予想する」、「信じる」、「できる」、「可能性がある」、「求める」、「はずである」、「感じる」、「期待する」、「するだろう」、「するだろう」、「計画する」、「意図する」、「推定する」、「継続する」などの用語、およびこれらの用語の否定形によって識別される可能性のあるすべての記述が含まれます。将来の見通しに関する記述には、既知および未知のリスク、不確実性、およびその他の要因が含まれており、実際の結果、業績、または成果が、将来の見通しに関する記述によって明示的または黙示的に示された将来の結果、業績、または成果と大きく異なる可能性があります。このような相違を生じさせる、またはそれに寄与する可能性のある要因には、2023年2月16日に提出された2023年12月31日を末日とする期間のForm 10-Kによる年次報告書に記載されているリスク要因を含む、米国証券取引委員会に提出または提出された文書に詳細に記載されているリスクおよび不確実性が含まれますが、これらに限定されません。 2024. このリリースに記載されているすべての情報は、本リリースの日付時点のものであり、SolarWindsは、法律で義務付けられている場合を除き、この情報を更新する義務を負いません。
#SWI#SWIcorporate#SWIsecurity
▽SolarWindsについて
SolarWinds(NYSE:SWI)は、お客様のデジタル トランスフォーメーションの加速を支援するために構築された、シンプルで強力かつ安全なオブザーバビリティおよびIT管理ソフトウェアのリーディング プロバイダーです。当社のソリューションは、タイプ、規模、複雑さに関係なく、世界中の組織に、今日の最新の分散型ハイブリッドネットワーク環境を包括的かつ統合的に表示します。Microsoft は、IT サービスおよび運用の専門家、DevOps と SecOps の専門家、データベース管理者 (DBA) と継続的に連携し、高パフォーマンスで可用性の高いハイブリッド IT インフラストラクチャ、アプリケーション、環境を維持する際に直面する課題を理解しています。THWACKコミュニティのような場所で彼らから得られる洞察は、現在および将来の顧客のニーズに対応することを可能にします。ユーザーを重視し、エンドツーエンドのハイブリッドIT管理における卓越性への取り組みにより、SolarWindsはオブザーバビリティ、ITサービス管理、アプリケーション パフォーマンス、データベース管理のソリューションの世界的リーダーとしての地位を確立しています。詳細については、www.solarwinds.com をご覧ください。
SolarWinds、SolarWinds & Design、Orion、およびTHWACKの商標は、SolarWinds Worldwide, LLCまたはその関連会社の独占的財産であり、米国特許商標庁に登録されており、他の国で登録または登録申請中である可能性があります。その他すべてのSolarWindsの商標、サービス マーク、ロゴは、コモンローの商標であるか、登録済みまたは登録申請中である可能性があります。本書に記載されているその他すべての商標は、識別目的でのみ使用されており、各社の商標です(登録商標である可能性があります)。
© 2024年 SolarWinds Worldwide, LLC.無断転載を禁じます。
View source version on businesswire.com: https://www.businesswire.com/news/home/20240321224710/en/
Media Contacts
John Eddy
Goldin Solutions
Phone: +1-646-660-8648
solarwinds@goldinsolutions.com
Jenne Barbour
SolarWinds
Phone: +1-512-498-6804
pr@solarwinds.com