调查核心发现

1. 生产环境安全确认

   • 未发现攻击者访问生产服务或客户数据的证据
   • 系统未被用作攻击跳板
   • 已隔离并清除恶意SolarWinds应用

2. 源代码访问事件

   • 检测到异常内部账户活动
   • 一个账户查看了多个源代码仓库内容
   • 该账户无代码修改权限，审计确认未发生任何变更

3. 防御体系有效性

   • 企业域未发现伪造SAML令牌滥用痕迹
   • “假设入侵"安全哲学成功阻止多起攻击尝试
   • 特权访问工作站(PAW)等防护措施发挥作用

安全架构理念

• 内部开源策略：采用开源开发模式，不依赖代码保密性作为安全基础
• 威胁建模原则：默认攻击者知晓源代码，通过纵深防御降低风险
• 持续更新机制：通过资源中心实时共享最新威胁情报

微软强调此次事件涉及"高度复杂的国家行为体”，将持续更新调查结果并强化安全产品防护能力。