A crise do driver da CrowdStrike e a importância da gestão de patches

Hoje, o mundo da cibersegurança foi abalado por um incidente envolvendo uma atualização do driver da CrowdStrike, que resultou em falhas cibernéticas generalizadas e afetou sistemas em todo o mundo. Ações da empresa despencaram após a divulgação do problema, demonstrando a gravidade da situação. No entanto, para os usuários do Endpoint Central da ManageEngine, a solução para esse problema crítico pode ser rápida e eficiente.

Uma atualização malsucedida do driver da CrowdStrike causou falhas significativas em sistemas de diversas empresas, resultando em interrupções operacionais e preocupações com a segurança. Administradores de TI foram forçados a agir rapidamente para minimizar os danos e restaurar a funcionalidade dos sistemas afetados. As interrupções operacionais afetaram sistemas críticos, comprometendo a produtividade e expondo vulnerabilidades que poderiam ser exploradas. Além disso, a gravidade do problema foi refletida na queda abrupta das ações da CrowdStrike.

Após uma avaliação do problema, foi determinado que a causa raiz era uma atualização problemática do driver da CrowdStrike. Com o Endpoint Central, foi possível planejar uma resposta coordenada e eficiente. Uma das principais vantagens do Endpoint Central é a capacidade de automatizar tarefas e scripts. No caso da falha da CrowdStrike, é possível distribuir scripts corretivos em massa para todos os dispositivos afetados. Por exemplo, o script em batch fornecido abaixo pode ser distribuído e executado automaticamente, removendo os arquivos problemáticos e restaurando a funcionalidade dos sistemas.

@echo off
setlocal

set "path=C:\Windows\System32\drivers\CrowdStrike"

if exist "%path%" (
    echo Diretorio encontrado: %path%
    for /r "%path%" %%f in (C-00000291*.sys) do (
        del "%%f"
        echo Arquivo excluido: %%f
    )
    echo Acao concluida. Inicialize o host normalmente.
) else (
    echo Nao achei: %path%
)

endlocal

A execução do script em lote permitiu corrigir o problema em vários sistemas simultaneamente. O processo envolveu a criação do script, seu upload no console do Endpoint Central e a execução remota nos endpoints afetados. O Endpoint Central permite também o monitoramento do progresso e do resultado da execução em tempo real, garantindo uma resposta rápida e eficiente.

Ademais, com o Endpoint Central, conseguimos realizar a automatização da aplicação de patches e o monitoramento contínuo dos endpoints, garantindo que todas as atualizações sejam seguras e eficazes. Qualquer falha que possa ocorrer em atualizações futuras pode ser identificada e resolvida antes de causar maiores danos. O módulo de aprovação de patches permite testar atualizações em um ambiente controlado antes de sua implementação geral, minimizando o risco de falhas semelhantes à da CrowdStrike. Isso garante que apenas atualizações seguras e estáveis sejam aplicadas.

A crise do driver da CrowdStrike sublinhou a importância de uma gestão eficiente de patches e a capacidade de resposta rápida a problemas críticos. O Endpoint Central da ManageEngine se mostrou uma ferramenta indispensável para mitigar tais crises, oferecendo funcionalidades robustas de gestão de patches, execução de scripts em lote e monitoramento contínuo. Adotar uma solução como o Endpoint Central é essencial para qualquer organização que busca manter seus sistemas seguros, estáveis e em conformidade com as melhores práticas de TI.

Se você ainda não utiliza o Endpoint Central da ManageEngine, agora é o momento ideal para explorar essa solução e ver como ela pode transformar a gestão de endpoints em sua organização. Esteja preparado para qualquer desafio e assegure que seus sistemas permaneçam seguros e eficientes.

—
ACS Pro Parceira ManageEngine no Brasil. – Fone / WhatsApp (11) 2626-4653
Autora: Tainã Rodrigues