文章预览
2024 年 8 月 7 日,蓝屏事件罪魁祸首 CrowdStrike 发布了一份根本原因分析报告,报告详细解释了发生在上个月的全球性 IT 大故障。 CrowdStrike 声称,一个简单的错误导致了这场大灾难。 到底发生了什么? CrowdStrike Falcon 传感器提供功能强大的传感器端 AI 和机器学习模型,通过识别和应对最新的先进威胁来保护客户系统。 这些模型保持最新版本,并结合来自传感器的最新威胁遥测数据以及来自 Falcon Adversary OverWatch、Falcon Complete 和 CrowdStrike 威胁检测工程师的聪明才智加以强化和完善。 这一组丰富的安全遥测数据经过滤后,在每个传感器上被聚合到本地图形存储中。 每个传感器在不断完善的过程中将来自本地图形存储的上下文与揭示攻击行为和指标(IOAs)的实时系统活动关联起来。 这个完善过程包括传感器检测引擎(Sensor Detection Engine)将内置的传感
………………………………