8827太阳集团

首页 > 关于8827太阳集团 > 新闻动态 > 深度解读

8827太阳集团无驱Agent：守护终端安全，，，，，，，，预防CrowdStrike蓝屏危�；；；；；；�

颁布功夫 2024-07-22

媒介：

数智化时期，，，，，，，，终端安全的沉要性不言而喻。。。。。。。。2024年7月19日，，，，，，，，一场由CrowdStrike配置更新引发的全球蓝屏危�；；；；；；�，，，，，，，，不仅露出了Agent不变性在复杂系统环境中的脆弱性，，，，，，，，也为用户及安全厂商敲响了警钟。。。。。。。。8827太阳集团致力于打造不变、靠得住的终端安全产品，，，，，，，，以预防和招架潜在的系统危�；；；；；；�，，，，，，，，为企业的数字化转型之路保驾护航。。。。。。。。

一、蓝屏危�；；；；；；�

2024年7月19日，，，，，，，，突如其来的一场蓝屏危�；；；；；；�，，，，，，，，影响了世界各地的组织和服务，，，，，，，，蕴含机场、电视台和医院等。。。。。。。。过后据CrowdStrike官网披露，，，，，，，，是在其日常运营过程中颁布了Windows系统的传感器配置更新，，，，，，，，此配置更新触发了逻辑谬误，，，，，，，，导致受影响系统崩溃和蓝屏。。。。。。。。官网诠释到，，，，，，，，固然配置文件的后缀是“sys”，，，，，，，，但不是内核驱动。。。。。。。。然而，，，，，，，，从广义领域上来看它还是属于驱动的领域，，，，，，，，其目录位于C:\Windows\System32\drivers\CrowdStrike。。。。。。。。

此表，，，，，，，，CrowdStrike官网进一步说明，，，，，，，，上述提到的配置被称为“信路文件”，，，，，，，，是Falcon传感器使用的行为保�；；；；；；せ斓囊徊棵�。。。。。。。。信路文件的更新是传感器的正常操作，，，，，，，，通常每天会进行数次，，，，，，，，以响应CrowdStrike发现的新战术、技术和法式。。。。。。。。即便真是一次的测试忽略，，，，，，，，这次事务也提醒了用户和安全厂商必须维持时刻警惕，，，，，，，，安全防线不容丝毫懈怠。。。。。。。。

二、危�；；；；；；鞘�

这次突发事务如统一记警钟，，，，，，，，也再次凸显了Agent不变性在复杂系统环境中的主题职位。。。。。。。。具体而言，，，，，，，，Agent的不变运行不仅依赖于其内部架构的合理性，，，，，，，，更关键在于驱动法式的壮实性及其与系统的无缝集成，，，，，，，，以及测试流程的严谨性与全面性。。。。。。。。因而，，，，，，，，将来在Agent系统的设计与运维过程中，，，，，，，，应采取更为严格的措施来加强驱动不变性评估，，，，，，，，并引入更先进的测试技术和步骤，，，，，，，，以全面覆盖潜在风险点，，，，，，，，从而构建起越发不变、靠得住的终端Agent软件运行系统。。。。。。。。

三、8827太阳集团终端产品

1、不变性至上：8827太阳集团终端安全产品的主题理想

1）在主机场景中，，，，，，，，业务大于安全，，，，，，，，驱动存在不变性差和兼容性差的弊端，，，，，，，，因而使用无驱的事务采集方式，，，，，，，，蕴含过程、文件、网络等，，，，，，，，但是传统无驱采集的信息比力单一、分散，，，，，，，，对于有驱采集事务的丰硕水平，，，，，，，，8827太阳集团终端Agent结合多种采集锚点溯源案发现场，，，，，，，，使其达到类似内核级驱动的成效。。。。。。。。

2）在PC场景中，，，，，，，，8827太阳集团遵循轻驱、少驱或无驱模式，，，，，，，，并严格遵守Windows驱动模型尺度，，，，，，，，使用的驱动技术均基于微软的公开API，，，，，，，，摒弃未公开API和内核hook等容易导致系统蓝屏的技术规划，，，，，，，，并通过静态代码查抄、微软驱动工具验证，，，，，，，，从本原上削减蓝屏问题出现的可能性。。。。。。。。

3）在信创终端解决规划中，，，，，，，，不变性被置于设计的最前沿。。。。。。。。8827太阳集团通过操作系统供给商提供的原生化接口，，，，，，，，成功躲避内核hook所带来的安全风险，，，，，，，，显著加强了系统的整体不变性，，，，，，，，从底子上削减了潜在的安全缝隙。。。。。。。。由于无需额表加载第三方驱动，，，，，，，，预防了驱动法式可能引入的安全隐患，，，，，，，，如缓冲区溢出、权限提升等问题，，，，，，，，大幅降低了系统卡顿、死机等问题的产生率，，，，，，，，确保每一台终端设备的安全能力处于不变的运行状态，，，，，，，，免去系统崩溃的困扰。。。。。。。。

2、高尺度开发流程

8827太阳集团终端安全产品团队在产品开发时，，，，，，，，遵守内部高尺度开发规范，，，，，，，，并搭配代码交叉审计，，，，，，，，自动化的白河注灰盒检测，，，，，，，，内存工具查抄等，，，，，，，，实现科学且严格的开发流程。。。。。。。。

3、全面测试与风险节造

8827太阳集团终端安全产品经过流程保障，，，，，，，，选取全面的测试，，，，，，，，针对可能引发不变性风险及业务沉要场景选取灰度环境更新到日常�；；；；；；肪车街魈饣肪掣碌牡萁鞒�，，，，，，，，同使佧体选取点验证、面推广，，，，，，，，逐步抑造及解除风险，，，，，，，，降低异常事务带来的影响和损失。。。。。。。。

历经二十余载深耕细作，，，，，，，，8827太阳集团在Windows系统安全建设领域凭借深厚的市场堆集与技术底蕴，，，，，，，，不休推出具备壮大市场竞争力的终端安全产品，，，，，，，，并已宽泛利用于运营商、当局、电力、金融等全行业用户，，，，，，，，以卓越品质的产品与专业的安全服务，，，，，，，，持续护航客户在数字化转型的海潮中稳重前行。。。。。。。。

上一篇下一篇

7*24幼时服务热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合多数据书生电子云子可信

司法申明

Copyright ? 8827太阳集团版权所有京ICP备05032414号京公网安备11010802024551号

【网站地图】【sitemap】