OG东方厅无驱Agent：守护终端安全，，预防CrowdStrike蓝屏�；；�

颁布功夫 2024-07-22

媒介：


数智化时期，，终端安全的重要性不言而喻。。。2024年7月19日，，一场由CrowdStrike配置更新引发的全球蓝屏�；；�，，不仅露出了Agent不变性在复杂系统环境中的脆弱性，，也为用户及安全厂商敲响了警钟。。。OG东方厅致力于打造不变、、、靠得住的终端安全产品，，以预防和招架潜在的系统�；；�，，为企业的数字化转型之路保驾护航。。。


一、、、蓝屏�；；�


2024年7月19日，，突如其来的一场蓝屏�；；�，，影响了世界各地的组织和服务，，蕴含机场、、、电视台和医院等。。。过后据CrowdStrike官网披露，，是在其日常运营过程中颁布了Windows系统的传感器配置更新，，此配置更新触发了逻辑谬误，，导致受影响系统崩�：屠镀�。。。官网诠释到，，固然配置文件的后缀是“sys”，，但不是内核驱动。。。然而，，从广义领域上来看它还是属于驱动的领域，，其目录位于C:\Windows\System32\drivers\CrowdStrike。。。


此外，，CrowdStrike官网进一步说明，，上述提到的配置被称为“信道文件”，，是Falcon传感器使用的行为�；；せ频囊徊棵�。。。信道文件的更新是传感器的正常操作，，通常每天会进行数次，，以响应CrowdStrike发现的新战术、、、技术和法式。。。即便真是一次的测试忽略，，这次事务也提醒了用户和安全厂商必须维持时刻警惕，，安全防线不容丝毫懈怠。。。


二、、、�；；鞘�


这次突发事务如统一记警钟，，也再次凸显了Agent不变性在复杂系统环境中的主题职位。。。具体而言，，Agent的不变运行不仅依赖于其内部架构的合理性，，更关键在于驱动法式的壮实性及其与系统的无缝集成，，以及测试流程的严谨性与全面性。。。因而，，将来在Agent系统的设计与运维过程中，，应采取更为严格的措施来加强驱动不变性评估，，并引入更先进的测试技术和步骤，，以全面覆盖潜在风险点，，从而构建起越发不变、、、靠得住的终端Agent软件运行系统。。。


三、、、OG东方厅终端产品


1、、、不变性至上：OG东方厅终端安全产品的主题理念


1）在主机场景中，，业务大于安全，，驱动存在不变性差和兼容性差的弊端，，因而使用无驱的事务采集方式，，蕴含过程、、、文件、、、网络等，，但是传统无驱采集的信息比力单一、、、分散，，对于有驱采集事务的丰硕水平，，OG东方厅终端Agent结合多种采集锚点溯源案发现场，，使其达到类似内核级驱动的成效。。。


2）在PC场景中，，OG东方厅遵循轻驱、、、少驱或无驱模式，，并严格遵守Windows驱动模型尺度，，使用的驱动技术均基于微软的公开API，，摒弃未公开API和内核hook等容易导致系统蓝屏的技术规划，，并通过静态代码查抄、、、微软驱动工具验证，，从本原上削减蓝屏问题出现的可能性。。。


3）在信创终端解决规划中，，不变性被置于设计的最前沿。。。OG东方厅通过操作系统供给商提供的原生化接口，，成功躲避内核hook所带来的安全风险，，显著加强了系统的整体不变性，，从底子上削减了潜在的安全缝隙。。。由于无需额外加载第三方驱动，，预防了驱动法式可能引入的安全隐患，，如缓冲区溢出、、、权限提升等问题，，大幅降低了系统卡顿、、、死机等问题的产生率，，确保每一台终端设备的安全能力处于不变的运行状态，，免去系统崩溃的困扰。。。


2、、、高尺度开发流程


OG东方厅终端安全产品团队在产品开发时，，遵守内部高尺度开发规范，，并搭配代码交叉审计，，自动化的白盒、、、灰盒检测，，内存工具查抄等，，实现科学且严格的开发流程。。。


3、、、全面测试与风险节制


OG东方厅终端安全产品经过流程保障，，选取全面的测试，，针对可能引发不变性风险及业务重要场景选取灰度环境更新到日�；；肪车街魈饣肪掣碌牡萁鞒�，，同时整体选取点验证、、、面推广，，逐步克制及解除风险，，降低异常事务带来的影响和损失。。。


历经二十余载深耕细作，，OG东方厅在Windows系统安全建设领域凭借深厚的市场堆集与技术底蕴，，不休推出具备壮大市场竞争力的终端安全产品，，并已宽泛利用于运营商、、、当局、、、电力、、、金融等全行业用户，，以卓越品质的产品与专业的安全服务，，持续护航客户在数字化转型的海潮中稳重前行。。。