Securitybedrijf SentintelOne wijt wereldwijde storing aan softwarefout
Een wereldwijde storing waar securitybedrijf SentinelOne vorige week mee te maken kreeg is veroorzaakt door een softwarefout, zo stelt het bedrijf in een analyse. Door de storing werden verschillende diensten geraakt. Hierdoor konden securityteams de managementconsole en gerelateerde diensten niet bereiken, wat volgens SentinelOne grote impact had op hun mogelijkheid om hun security-operaties te managen en toegang tot belangrijke data te krijgen. Endpoints waren wel beschermd, zo stelt het securitybedrijf.
SentinelOne stelt dat de hoofdoorzaak van de storing lag in een softwarefout in een infrastructuurcontrolesysteem, waardoor belangrijke netwerkroutes werden verwijderd. Dit zorgde voor grootschalig verlies van netwerkconnectiviteit binnen het SentinelOne-platform. Het securitybedrijf voegt toe dat het hier niet om een security-gerelateerd incident ging. Het grootste deel van de diensten die SentinelOne levert waren op 29 mei urenlang volledig of deels offline.
Het securitybedrijf is op dit moment bezig om de productiesystemen naar een nieuwe cloudarchitectuur over te zetten. Het verwijderen van de belangrijke netwerkroutes en DNS resolver rules vond plaats nadat het uit te faseren controlesysteem werd getriggerd door een nieuw aangemaakt account. De softwarefout in "configuratievergelijkingsfunctie" zorgde ervoor dat de huidige systeemconfiguratie met alle netwerkinstellingen werd overschreven.
Het uit te faseren systeem bezit niet meer de daadwerkelijke netwerkconfiguraties, waardoor een lege routetabel werd hersteld. SentinelOne zegt dat het maatregelen heeft getroffen om herhaling te voorkomen, waaronder dat uit te faseren code niet tijdens de migratie naar de nieuwe cloudarchitectuur getriggerd kan worden.
Ik begrijp dat ze duidelijk willen maken dat het incident niet veroorzaakt is door een kwaadwillende maar dit incident is zeker security-gerelateerd gezien Beschikbaarheid 1 van de 3 pilaren is van security!
(dezelfde die eerst bij Solarwinds en daarna bij Crowdstrike heeft gewerkt)
Dus "grip op software" hebben ze niet.
(dezelfde die eerst bij Solarwinds en daarna bij Crowdstrike heeft gewerkt)
Ja de SentinelOne reactie is vlees noch vis. Daar kun je tegenwoordig alleen aanhangen, we hebben er overheen gekeken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?