CrowdStrike engage des experts externes et détaille les causes d'une panne massive - Help Net Security

Zeljka Zorz - HelpNetSecurity - 07/08
CrowdStrike décrit les causes de la récente panne informatique massive et engage des fournisseurs de sécurité externes pour examiner la sécurité et l'assurance qualité de son code de capteur.

CrowdStrike a publié une analyse technique des causes profondes de ce qui n'a pas fonctionné lorsqu'une mise à jour de contenu transmise à ses capteurs Falcon a perturbé plus de 8,5 millions de machines Windows dans le monde le 19 juillet, et a confirmé avoir embauché deux fournisseurs de logiciels de sécurité tiers anonymes pour examiner la sécurité et l’assurance qualité du code du capteur Falcon.

CrowdStrike entre dans les détails

En développant son examen préliminaire post-incident, la société a expliqué plus en détail comment le contenu Rapid Response défectueux – fourni sous forme de mises à jour de configuration du contenu – n'avait pas pu être repéré avant de causer des dommages.

« Le contenu de réponse rapide est utilisé pour collecter des données télémétriques, identifier les indicateurs de comportement de l'adversair...
[Courte citation de 8% de l'article original]