昨年、サイバーセキュリティ会社のCrowdstrikeからの誤ったソフトウェアの更新により、おそらく歴史上最大のIT停止が生じたとき、Microsoftは最終的に多くの責任を負いました。
CrowdstrikeのFalconエンドポイントの検出と応答は、世界中の何百万ものWindowsデバイスにあり、仕事をするために異なるシステムに幅広くアクセスする必要があるほとんどのウイルス対策製品と同様に、ソフトウェアはWindowsカーネルに直接アクセスできました。
CrowdStrikeの更新がクラッシュしたとき、世界中の何百万ものWindows搭載システムとデバイスもクラッシュしました。木曜日のマイクロソフトによる一連のセキュリティアナウンスは、将来のサードパーティの停止やその他のセキュリティの脅威の可能性を減らすために設計されています。
これらの変更の中には、CrowdStrikeやその他のサードパーティのサイバーセキュリティによってインストールされた種類のようなアンチウイルスソフトウェアは、Windowsカーネルに直接アクセスできなくなります。同社は、来月ベンダーに新しいエンドポイントセキュリティプラットフォームをプレビューします。これにより、世界中のWindowsデバイスやシステムに出荷する前に、テストとレビューのレイヤーを通過するためのセキュリティアップデートが必要です。
「新しいWindows機能により、Windowsカーネルの外で実行するソリューションの構築を開始できます。」 書いた MicrosoftのエンタープライズおよびOSセキュリティ副社長、David Weston。 「これは、アプリと同様に、ウイルス対策やエンドポイント保護ソリューションなどのセキュリティ製品がユーザーモードで実行できることを意味します。この変更は、セキュリティ開発者が高レベルの信頼性と回復を提供し、予期しない問題が発生した場合にWindowsデバイスへの影響が少なくなることを意味します。」
Microsoftの発表に含まれていた声明の中で、Crowdstrikeの最高技術イノベーションオフィサーであるAlex Ionescu氏は、同社は過去1年間、「Windows Endpoint Security Platformの計画された機能を大幅に改善する」ことを推進してきたと述べました。
Ionescu氏は、CrowdStrikeは「Windows Endpoint Security Platform-Ready製品の開発に完全に取り組んでおり、Microsoftがリリースするにつれてこれらの新しい機能を活用することを楽しみにしています」と述べました。
Crowdstrikeの幹部は議会の前で責任を負いましたが、この事件は世界中のWindowsオペレーティングシステム全体の推定1％のみに影響を与え、数時間以内にパッチが適用されましたが、一部の組織では数日間停止しました。全体として、この事件はレドモンドの幹部にかなりの恥ずかしさを引き起こし、復活しました 長引く議論 Microsoftに依存することは、世界中の多くの企業や政府に単一の失敗ポイントを生み出すことです。
Bugcrowdの最高情報セキュリティ責任者であるTrey Ford氏は、Microsoftの変更は長い間延期されており、Crowdstrikeの停止は、不良症のアップデートによって作成された最初の広範なWindowsの停止ではないことに注目しています。 故障したMcAfeeアップデートがレンガになりました 世界中の何千ものWindows XPデバイス。
「管理者、およびそれらを管理するチームは、許可の範囲が現在の展開にどのように影響するかを調べる必要がありますが、その努力はそれ以上の価値があり、これらは価値のある投資です」とフォードはサイバークープに語った。
マイクロソフトはまた、コンピューターやデバイスをレンガ造り、恐ろしい「死のブルースクリーン」を目撃した人に何らかの慰めをもたらすべき別の変更を発表しました。
今年の夏の後半に、Windowsの更新は、クラッシュ中に画面に表示される悪名高い青い青い壁に置き換えられます。「短縮されたエクスペリエンスとペアを組む単純化されたユーザーインターフェイス」と「必要なときに画面上の技術情報を保存する」。
変更が適切に再起動できないWindows PCの新しいクイックリカバリメカニズムとともに、変更は「予期しない再起動が発生した場合の混乱を減らすための大規模な継続的な努力の一部」であるとWestonは書いています。
Microsoftによって発表されたその他の更新には、 新しい電子書籍 Windowsベースのシステムでの回復力の構築、接続されたキャッシュノードの使用により、帯域幅のニーズをより適切に処理するための帯域幅のニーズをより適切に処理することに焦点を当て、再起動する必要なくセキュリティ更新を実行できるオプションのAutoPatch機能。
デレク・B・ジョンソンによって書かれた
Derek B. Johnsonはサイバークープの記者であり、彼のビートにはサイバーセキュリティ、選挙、連邦政府が含まれています。それ以前は、2017年以来、さまざまな出版物のために、公共および民間部門でサイバーセキュリティニュースの受賞歴のある報道を提供してきました。デレクは、ニューヨークのホフストラ大学で印刷ジャーナリズムの学士号を、バージニア州ジョージメイソン大学で公共政策の修士号を取得しています。
#Microsoft #Security #UpdatesはCrowdStrike #CrashKill #Blue #Death