Microsoft разкри подробности за затворената среща на върха по безопасност Endpoint Security Ecosystem Summit, организирана в отговор на масовото прекъсване на работата на компютри с Windows, което се случи през юли поради неправилна актуализация на антивирусния софтуер на CrowdStrike. По време на срещата на върха компанията обсъди с партньорите си разработването на нова платформа в Windows, специално за антивирусен мониторинг, която да изтласка продуктите за сигурност извън основната операционна система (ОС).
„Въпреки, че това не беше среща за вземане на решения, ние вярваме във важността на прозрачността и ангажираността с общността.“
подчерта компанията
Забележително е, че срещата на върха беше затворена за журналисти, което подчертава нейната техническа насоченост.
Основна причина за инцидента от юли беше привилегированият достъп на антивирусен софтуер до ядрото на Windows – критичен компонент на операционната система.
Този механизъм, който позволява на антивирусните програми ефективно да проследяват злонамерен софтуер дълбоко в системата същевременно представлява потенциална заплаха за нейната стабилност. В случая с CrowdStrike грешка в механизмите за валидиране на актуализациите позволи на бъг да се промъкне, което доведе до срив на Windows на компютри по целия свят.
Първоначално Microsoft обмисляше да отмени изцяло достъпа до ядрото за софтуер на трети страни, което можеше да превърне Windows в по-затворена операционна система, подобна на mcOS на Apple. В резултат на срещата на върха обаче компанията се отказа от тези драстични мерки. Вместо това Microsoft ще се съсредоточи върху разработването на нова платформа, която да предоставя подобрени функции за сигурност извън режима на ядрото, като по този начин ще отговори на нуждите на своите клиенти и партньори.
На срещата на върха Microsoft и нейните партньори обсъдиха подробно техническите аспекти на новата платформа. Основните теми включваха осигуряване на производителност извън ядрото, разработване на механизми за защита от фалшифициране на софтуера за сигурност и определяне на изискванията към сензорите за сигурност за антивирусен мониторинг. Microsoft подчерта дългосрочния характер на проекта за разработване на ново ниво на сигурност на Windows в тясно сътрудничество с партньорите от екосистемата.
„Като следваща стъпка Microsoft ще продължи да проектира и разработва тази нова възможност на платформата с участието и сътрудничеството на партньорите от екосистемата, за да постигне целта за повишена надеждност, без да жертва сигурността.“
добавиха от компанията
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
