Crowdstrike backar Microsofts krav på minskad kärnåtkomst

”Vi är fast beslutna att arbeta direkt med Microsoft på en löpande basis när Windows fortsätter att lägga till mer stöd för säkerhetsproduktbehov i användarutrymmet.” Förra månaden skyllde Microsoft det Crowdstrike-orsakade driftstoppet på det interoperabilitetsavtal

Sammanhang: ...Branschanalytiker anser att detta tillvägagångssätt inte är helt ologiskt. ”Vissa händelser måste fångas upp på kärnnivå och hanteras därefter, men hela signaturmatchningsprocessen behöver inte ske där”, skriver Florian Roth, forskningschef på Nextron Systems, i ett X-inlägg. ”Den kan finnas i en annan komponent, vilket begränsar kärnmodulen till endast väsentliga uppgifter...

Omnämnda platser: Microsofts, Windows, Nextron. Omnämnda personer: Beagle Security, Florian Roth, Sunil Varkey.