A Microsoft, kiberbiztonsági cégek és kormányzati tisztviselők szeptember 10-én találkoznak a szoftveróriás székhelyén, hogy megvitassák, hogyan lehetne javítani az endpoint technológiákat a júliusi globális IT leállást követően, amelyet a CrowdStrike által kiadott sikertelen frissítés okozott.
A CrowdStrike is részt vesz majd a Microsoft Endpoint Ecosystem Summit találkozóján, amelyet Redmondban, Washingtonban tartanak. A CrowdStrike frissítése világszerte becslések szerint 8,5 millió Windows-eszközt érintett, amelyek Microsoft szoftvereket futtatnak.
A Microsoft vállalati alelnöke, Aidan Marcuss egy blogbejegyzésben kijelentette:
„A kimaradás fontos tanulságokat jelent számunkra, amelyeket alkalmaznunk kell az ökoszisztémaként. A megbeszéléseink középpontjában a biztonság és a biztonságos telepítési gyakorlatok javítása, a rendszerek rugalmasságának tervezése, valamint egy virágzó partnerségi közösségként való együttműködés áll majd, hogy a legjobban szolgálhassuk az ügyfeleinket most és a jövőben.”
A CNBC beszámolója szerint az Endpoint Ecosystem Summit megvizsgálja annak lehetőségét, hogy az alkalmazások inkább a Windows egy elemére, az úgynevezett felhasználói módra támaszkodjanak a kernel mód helyett. Egy Microsoft-vezető elmagyarázta a híroldalnak, hogy a felhasználói módban lévő alkalmazások elkülönülnek a Windows többi részétől, míg egy kernel módban meghibásodott alkalmazás az egész szoftverprogram összeomlását okozhatja. A vezető megjegyezte, hogy a kernel hozzáférés eltávolítása a Windowsban csak a lehetséges problémák kis százalékát oldaná meg.
A CNBC azt is közölte, hogy a résztvevők megvitatják az extended Berkeley packet filter (eBPF) technológia használatát, amely ellenőrzi, hogy a programok lefutnak-e anélkül, hogy rendszerszintű összeomlásokat okoznának.
„Várható, hogy a Windows Endpoint Security Ecosystem Summit rövid és hosszú távú lépésekhez és kezdeményezésekhez vezet majd, közös célunk pedig a javított biztonság és rugalmasság elérése”, nyilatkozta Marcuss.
