意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

首页 > 企业动态 > 公司新闻 > 从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

时间：2024-07-23 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

克日，，，，，，，，CrowdStrike公司清静软件Falcon更新历程中泛起严重问题，，，，，，，，导致Windows装备大规模蓝屏(BSOD)，，，，，，，，造成生意中止、航班停飞、物流延误等严重效果，，，，，，，，全球至少二十多个国家、850万台Windows装备受到波及，，，，，，，，多个行业的营业被迫中止，，，，，，，，这是有史以来，，，，，，，，由清静产品自身导致的最严重清静事务。。。。。。

1 事务因由

CrowdStrike公司建设于2011年，，，，，，，，是全球着名的终端清静厂商，，，，，，，，其焦点产品Falcon猎鹰平台，，，，，，，，以“single agent”轻量级署理为基础，，，，，，，，提供了包括资产治理、袒露面治理、端点监测与响应、数据�；；；；；；；；ぁ⑷罩酒饰觥⑼睬楸ǖ榷嘞畋；；；；；；；；げ椒ピ谀诘那渴⒐π�。。。。。。

凭证CrowdStrike的报告，，，，，，，，导致本次系统蓝屏的缘故原由并不是之前网传的“驱动更新”，，，，，，，，而是推送的过失的设置更新与Windows系统爆发了兼容性问题，，，，，，，，导致装置了该清静软件的终端泛起蓝屏情形，，，，，，，，据推测，，，，，，，，导致本次蓝屏的罪魁罪魁应该是清静战略类文件。。。。。。

现在CrowdStrike已经给出相识决计划，，，，，，，，即在清静模式或恢复模式删除“CrowdStrike”目录下的“C-00000291*.sys”的文件或者直接重命名“CrowdStrike”即可，，，，，，，，但在现在看来逐台处置惩罚问题终端的时间本钱和人工本钱，，，，，，，，同样也禁止忽视。。。。。。

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

2 攻防对抗进入“分秒级” 清静产品快速升级是应对之道

凭证Cloudflare 宣布的《 2024 年应用清静报告》，，，，，，，，全球恶意流量从2023年的6%飙升至7%，，，，，，，，别的，，，，，，，，误差武器化的速率大幅度提升，，，，，，，，CI/CD工具JetBrains TeamCity新版本宣布不到1小时即发明误差后下线，，，，，，，，当天泛起POC，，，，，，，，20分钟后就检测到误差使用试探。。。。。。

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

在云云高强度的攻防对抗形势下，，，，，，，，实时更新清静规则、样本就变得十分主要且必需，，，，，，，，清静产品更新规则文件已经成为常态，，，，，，，，CrowdStrike事务报中指出，，，，，，，，更新文件是Falcon sensor�；；；；；；；；せ频囊徊糠�，，，，，，，，会实时更新CrowdStrike发明的规则、手艺和程序，，，，，，，，天天都会爆发一再。。。。。。

3 缺乏清静加持的DevOps 无力阻止灾难扩散

俗话说，，，，，，，，基本不固，，，，，，，，大厦将倾；；；；；；；；基础不牢，，，，，，，，地动山摇。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!清静专家以为，，，，，，，，此次事务袒露出了CrowdStrike公司在产品宣布环节保存重大问题，，，，，，，，保存质量缺陷的软件直接上线，，，，，，，，以看起来并没有灰度机制的方法被推送出来，，，，，，，，直接导致了至少850万台Windows装备系统不可用，，，，，，，，对全球航空、金融、交通、旅馆等主要营业爆发了重大影响，，，，，，，，大宗主要政府企业无法对外提供效劳。。。。。。

“这次是清静软件更新问题导致IT故障，，，，，，，，着实清静软件误差也是重大危害，，，，，，，，清静软件误差已经成为重大危害泉源。。。。。。”清静专家体现，，，，，，，，好比数年前，，，，，，，，某着名清静厂商SSL VPN被曝保存误差，，，，，，，，被某黑客组织使用，，，，，，，，针对我国多驻外机构，，，，，，，，以及北京、上海等地政府相关机构开展高级窃密行动，，，，，，，，影响面很是普遍，，，，，，，，这充辩白明晰清静软件自己清静性、结实性和稳固性的主要意义。。。。。。

关于Falcon这类高频迭代的营业，，，，，，，，DevOps的开发模式无疑是效率最高的，，，，，，，，但DevOps必需有清静的加持，，，，，，，，在Dev开发环节就应该有清静战略的介入，，，，，，，，只管阻止清静危害爆发，，，，，，，，严酷控制保存危害的营业上线进入Ops环节，，，，，，，，在Ops环节要实时将问题反响给Dev部分，，，，，，，，以实现误差的快速定位和修复。。。。。。加上Falcon万万级的装置量、高频更新的属性，，，，，，，，在营业更新前更应该遵守DevSecOps和灰度宣布的原则，，，，，，，，而不可由于自身的清静属性而获得“免死金牌”。。。。。。

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

所谓DevSecOps，，，，，，，，即开发清静运维一体化，，，，，，，，它是一种集开发、清静和运维于一体的新型软件开发和运营模式，，，，，，，，它强调在快速迭代和一连交付的配景下，，，，，，，，将清静性融入到整个软件开发历程中，，，，，，，，实现开发、清静和运维的协同和一体化。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!始终遵照严酷的质量治理系统，，，，，，，，将“零事故”包管（营业不中止、数据不失事、合规不踩线）作为产品设计目的。。。。。。其中包括参考清静开爆发命周期（SDLC）、软件包管成熟度模子（OpenSAMM）、开发清静运维一体化（DevSecOps）等软件清静开发实践，，，，，，，，构建了意昂体育-科技赋能场景,让娱乐更有趣!的软件清静开发系统，，，，，，，，该舷笼罩了清静需求、清静设计、清静开发、清静测试和清静安排运维等各阶段事情，，，，，，，，使得产品研发从营业需求到产品交付实验实现全链路、端到端的清静检查，，，，，，，，整个流程确保产品清静防护能力一直提升，，，，，，，，为软件植入清静“基因”。。。。。。

4 云原生时代怎样阻止类似的事故爆发？？？？？

在云原外行艺快速生长的趋势下，，，，，，，，云原生清静成为关注的热门，，，，，，，，尤其是云原生情形普遍保存代码缺陷、过失设置、供应链清静、云原生制品清静等诸多问题，，，，，，，，若是不加以控制，，，，，，，，类似的问题营业上线将难以阻止。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!CNAPP云原生应用清静�；；；；；；；；て教ǎㄒ韵录虺疲阂獍禾逵�-科技赋能场景,让娱乐更有趣!CNAPP）是针对DevOps实验完整�；；；；；；；；さ囊惶寤；；；；；；；；て教�，，，，，，，，以“营业应用”为焦点�；；；；；；；；つ康�，，，，，，，，提升“营业应用”清静可视察性，，，，，，，，并提供完整�；；；；；；；；つ芰�，，，，，，，，让清静陪同营业而生，，，，，，，，实现营业的全生命周期清静�；；；；；；；；�。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!CNAPP平台具备云原生资产收罗与梳理、云原生危害及威胁收罗，，，，，，，，以及全栈式云原生清静能力，，，，，，，，可以实现云原生应用【上线前清静管控】、以及【上线后清静运营】，，，，，，，，笼罩了开发、安排和运行时阶段，，，，，，，，将清静融于DevOps，，，，，，，，实现DevSecOps,推动“营业的清静”向“清静的营业”转变。。。。。。

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

·全栈式清静能力，，，，，，，，�；；；；；；；；evOps各环节清静

在编码、构建、测试等Dev开发阶段，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!CNAPP可对接SAST静态应用程序清静测试、IAST交互式应用程序清静测试、DAST动态应用程序清静测试工具和SCA软件因素剖析工具，，，，，，，，对代码和第三方组件的合规性、清静性做治理。。。。。。

在Ops运行时阶段，，，，，，，，可通过CWPP云事情负载�；；；；；；；；すぞ呤迪中Ю推鳌⑿槟饣鹊鬃那寰脖；；；；；；；；�；；；；；；；；安排时，，，，，，，，可通过Web应用程序和API�；；；；；；；；すぞ弑苊庥τ妹馐苤种殖＜セ� ，，，，，，，，运行时启用RASP工具对应用实现自我�；；；；；；；；�，，，，，，，，监控阶段可通过CSPM和KSPM工具划分对云平台、容器做设置清静性核查。。。。。。

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

·营业上线前清静管控，，，，，，，，阻断危害营业上线

意昂体育-科技赋能场景,让娱乐更有趣!CNAPP除了将常见的误差、恶意代码、弱口令等危害和懦弱性作为危害评估指标外，，，，，，，，还团结了云原生资产的自身价值属性、平台内置的威胁情报库，，，，，，，，通过双向反响能力，，，，，，，，将运行时的情形指标实现“向左赋能”，，，，，，，，输出每个危害信息的真实危害水平，，，，，，，，资助用户从海量危害数据中找到真正的潜在危害，，，，，，，，通过优先级指导用户在有用的时间内修复，，，，，，，，有的放矢地实现危害处置惩罚流程。。。。。。

别的还可以通过卡点战略集成在DevOps流程工具中，，，，，，，，自动实现清静管控，，，，，，，，有用控制危害营业上线，，，，，，，，并给相关的开发职员提供修复建议，，，，，，，，指导其完成清静危害的修复。。。。。。

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

·营业上线后清静运营，，，，，，，，实现威胁快速反响

从CrowdStrike 导致蓝屏事务看DevOps清静的主要性

意昂体育-科技赋能场景,让娱乐更有趣!CNAPP内置sabre关联剖析引擎，，，，，，，，将网侧、端侧的告警数据收罗，，，，，，，，并经由大数据关联剖析提取有价值的告警内容，，，，，，，，实现精准的清静告警。。。。。。通过攻击路径图，，，，，，，，可以以攻击者的视角展现每一次攻击事务的详细历程，，，，，，，，资助清静运营职员实时处置惩罚清静告警，，，，，，，，实现清静闭环。。。。。。

5 网络清静应该受到更多的重视对清静须心存敬畏

随着网络清静建设水平的提升，，，，，，，，我们已经习惯了清静、稳固的网络情形，，，，，，，，这场事故给我们所有人都敲响了警钟，，，，，，，，若是这次事故不是软件自身的故障导致，，，，，，，，而是由攻击者提倡，，，，，，，，那么停飞的航班、中止的生意和停摆的营业，，，，，，，，能否在这么短的时间内恢复？？？？？若是这是一场网络战争，，，，，，，，我们是否已经做好了准备？？？？？

相关产品

相关新闻

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

联系客服提交信息网络清静效劳热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

意昂体育-科技赋能场景,让娱乐更有趣!天守清静软件

顽固病毒专杀工具

旗下网站

网神

网康

手艺研究院

威胁情报中心

补天误差响应平台

NOX 清静监测

关于意昂体育-科技赋能场景,让娱乐更有趣!

意昂体育-科技赋能场景,让娱乐更有趣!简介

联系意昂体育-科技赋能场景,让娱乐更有趣!

收支口合规声明

95015效劳热线

微信公众号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣! 京ICP备16020626号-8

京公网安备11000002002064号

隐私政策 | 网站地图

【网站地图】【sitemap】