Llegeix les conclusions, mitigacions i detalls tècnics de l’incident de Channel File 291.

El 19 de juliol de 2024, com a part de les operacions habituals, CrowdStrike va publicar una actualització de configuració de contingut (mitjançant fitxers de canal) per al sensor de Windows que va provocar una interrupció generalitzada.

Demanem disculpes sense reserves.

Vegeu l’Informe de l’incident Channel File 291 

Reconeixem els esforços increïbles, que durant les 24 hores, van haver de dur a terme els nostres clients i socis que, treballant al costat dels nostres equips, es van mobilitzar immediatament per restaurar els sistemes i posar-ne molts en línia en poques hores. A partir del 29 de juliol de 2024 a les 20:00 h. EDT, el 99 % dels sensors de Windows estaven en línia, en relació amb els que hi havia abans de l’actualització del contingut. Normalment, veiem una variació del ~1 % setmana a setmana en les connexions dels sensors. Per als clients encara afectats, si us plau, sapigueu que no descansarem fins que es restableixin tots els sistemes.

Avui hem publicat la nostra Anàlisi de causes arrels (RCA) de l’incident del Channel File 291, com també un resum executiu de l’RCA, que es pot trobar aquí. L’informe inclou les nostres conclusions, mitigacions, detalls tècnics i anàlisi de la causa arrel de l’incident.

Descarregueu-vos l’Anàlisi de la causa arrel de l’incident Channel File 291 

L’RCA detalla les lliçons apreses d’aquest incident important: lliçons que estem fent servir per servir millor els nostres clients. Tot i que l’escenari Channel File 291 ara no es pot repetir, ens informa de les millores del procés i els passos de mitigació que estem implementant per garantir una resiliència millorada.

La protecció del client sempre ha estat el nostre propòsit principal a CrowdStrike, i continua essent el nostre objectiu cada dia. Gràcies per la vostra col·laboració continuada. Continuem ferms en la nostra missió d’aturar les infraccions i ens comprometem a recuperar la vostra confiança.