CrowdStrike ve Microsoft Güvenlik İş Birliği

Son CrowdStrike güncellemesi, sekiz milyondan fazla Windows tabanlı bilgisayarın devre dışı kalmasına neden oldu. Bu durum, Microsoft ile CrowdStrike arasındaki iş birliğinin önemini bir kez daha gündeme getirdi. CrowdStrike’ın Falcon yazılımı, Windows çekirdeğine derin seviyede erişim sağlayarak tehditleri tespit etmekteydi.

Geçen haftaki kesintide yaşanan sorunlar, Microsoft’un Windows çekirdeği için üçüncü taraf erişimini kısıtlamasına yol açtı. Bu adım, Windows işletim sistemini daha güvenli hale getirmeyi hedefliyor. John Cable, Microsoft’un Windows servis ve dağıtımından sorumlu Başkan Yardımcısı, güvenliği artırmak için önemli adımlar atacaklarını belirtti.

Microsoft ve ortakları arasındaki yakın iş birliğine vurgu yapan Cable, güvenlikte esneklik ve yenilik odaklı çalışacaklarını ifade etti. Şirketin çekirdek erişimine dayanmayan güvenlik yeniliklerine odaklanacağını ve Azure Attestation gibi yeni teknolojileri geliştireceğini açıkladı.

Bu hamle, üçüncü taraf çekirdek erişimini kısıtlamayı teşvik ediyor ve benzer problemlerin yaşanmasını engellemeyi amaçlıyor. Ancak, derin Windows erişimine dayanan güvenlik ağları da bu değişiklikten etkilenebilir. Örneğin Cloudflare, Windows’un daha kapalı hale getirilmesinin olumsuz etkiler doğurabileceğine dikkat çekti.

CrowdStrike’ın teknik sorunlarla ilgili çalışmaları devam etmekte ve etkilenen şirketler hala bu sorunların izlerini taşımaktadır. Havayolu şirketleri, özellikle Delta, uçuş iptalleri ve mavi ekran hatalarıyla karşı karşıya kalmış durumda.