Как обновление CrowdStrike вызвало глобальный сбой: разбор инцидента 19 июля 2024 года

00:00 — Введение в масштабный сбой IT-систем 19 июля 2024 года, вызванный обновлением CrowdStrike.01:03 — Описание компании CrowdStrike и принципов работы её продукта Falcon как системы EDR.02:31 — Различия между пользовательским режимом и режимом ядра в операционных системах.04:51 — Структура обновлений Falcon: разница между кодом агента и контентом Rapid Response Content.07:01 — Технический анализ ошибки в шаблоне правил, приведшей к выходу за границы памяти.09:01 — Оценка масштаба последствий: количество затронутых устройств и реальный ущерб для инфраструктуры.10:29 — Почему восстановление заняло 10 дней вместо 78 минут: три круга ада при исправлении сбоя.13:08 — Итоги инцидента: изменения в процессах CrowdStrike и новые подходы Microsoft к безопасности Windows.