Recientemente, Falcon Sensor, de CrowdStrike, sufrió un problema grave que provocó inestabilidad en el sistema y fallos del sistema operativo debido a un conflicto con los métodos de asignación de memoria de Windows. Este incidente suscitó dudas sobre la fiabilidad de las soluciones de seguridad para dispositivos finales.
Comunicado sobre la actualización de contenido de Falcon para servidores Windows
Entender el problema de CrowdStrike
El quid de la cuestión era la protección en tiempo real de Falcon Sensor, que, al combinarse con determinadas operaciones de asignación de memoria en Windows, provocaba inestabilidad en el sistema. Esto afectó a muchos usuarios que confían en CrowdStrike para la seguridad de sus dispositivos finales.
OPSWAT MetaDefender
OPSWAT MetaDefender, que utiliza varios motores antivirus, entre ellos CrowdStrike, no se ve afectado por este problema. La razón principal es que MetaDefender la función de «análisis de archivos» de estos motores, en lugar de sus capacidades de protección en tiempo real. Esta decisión de diseño garantiza que los problemas que afectan a la protección en tiempo real en los terminales no afecten a la funcionalidad de análisis MetaDefender.
Resiliencia técnica y mecanismos de conmutación por error
La arquitectura MetaDefender está diseñada para garantizar la estabilidad y la fiabilidad. Los motores de análisis funcionan en un entorno controlado y seguro, lo que garantiza un rendimiento constante incluso si alguno de ellos presenta problemas. Además, MetaDefender sólidos mecanismos de conmutación por error y sistemas de vigilancia para detectar fallos en los motores. Estos sistemas redirigen automáticamente las tareas de análisis a los motores que funcionan correctamente, lo que permite mantener unas operaciones de seguridad fluidas y eficaces.
Daños e impactos recientes
El reciente problema con el sensor Falcon de CrowdStrike provocó fallos generalizados en los sistemas, lo que afectó especialmente a organizaciones con grandes despliegues de este sensor, como infraestructuras críticas (por ejemplo, compañías aéreas, bancos, hospitales, servicios de emergencia, medios de comunicación y agencias de noticias, entre otros). Decenas de miles de dispositivos en todo el mundo sufrieron errores de «pantalla azul de la muerte» (BSOD) a causa de este conflicto, lo que requirió una importante intervención manual para resolver el problema.
Conclusión
La estrategia MetaDefenderde utilizar funciones de análisis de archivos en lugar de la protección en tiempo real garantiza su fiabilidad y eficacia, ya que ofrece una seguridad sólida sin poner en riesgo la estabilidad del sistema. Este enfoque, combinado con mecanismos de conmutación por error y sistemas de vigilancia, demuestra el compromiso MetaDefender con el mantenimiento de un análisis de seguridad continuo y fiable.
Cómo OPSWAT ayudarte OPSWAT
OPSWAT compromete a ayudar a resolver este problema para sus clientes. Los clientes de CrowdStrike afectados pueden utilizar nuestro MetaDefender Drive acelerar el proceso de corrección y reducir el tiempo de inactividad. Póngase en contacto con uno de nuestros expertos o con surepresentante de atención al cliente OPSWAT para obtener más información.
Atentamente,
Benny Czarny
Benny Czarny es el fundador y director ejecutivo de OPSWAT, una empresa líder en ciberseguridad con más de 1.700 clientes, 850 empleados y 18 oficinas en todo el mundo. Cuenta con más de 20 años de experiencia en la identificación de las necesidades del mercado y en el desarrollo, la comercialización y la venta de productos y soluciones de seguridad innovadores basados en la nube.
