மைக்ரோசாப்ட் அடுத்த மாதம் வாஷிங்டனில் உள்ள அதன் தலைமையகத்தில் விண்டோஸ் பாதுகாப்பு குறித்த முக்கியமான உச்சிமாநாட்டை நடத்துகிறது. செப்டம்பர் 10 ஆம் தேதி நடைபெறும் Windows Endpoint Security Ecosystem Summit, மைக்ரோசாப்ட் பொறியாளர்கள் மற்றும் CrowdStrike போன்ற விற்பனையாளர்களை ஒன்றிணைத்து, மற்றொரு CrowdStrike சம்பவத்தை தடுக்க முயற்சித்து, Windows பாதுகாப்பு மற்றும் மூன்றாம் தரப்பு சிறந்த நடைமுறைகளை மேம்படுத்துவது பற்றி விவாதிக்கும்.
“Microsoft, CrowdStrike மற்றும் இறுதிப்புள்ளி பாதுகாப்பு தொழில்நுட்பங்களை வழங்கும் முக்கிய பங்காளிகள், பின்னடைவை மேம்படுத்துவது மற்றும் பரஸ்பர வாடிக்கையாளர்களின் முக்கியமான உள்கட்டமைப்பைப் பாதுகாப்பது பற்றிய விவாதங்களுக்கு ஒன்று கூடுவார்கள்” ஐடன் மார்கஸ் கூறுகிறார்மைக்ரோசாப்ட் விண்டோஸ் மற்றும் சாதனங்களின் கார்ப்பரேட் துணைத் தலைவர். “எங்கள் கூட்டு வாடிக்கையாளர்களுக்கான பாதுகாப்பு மற்றும் நெகிழ்ச்சித்தன்மையை மேம்படுத்த நாம் அனைவரும் எடுக்கும் உறுதியான நடவடிக்கைகளை விவாதிப்பதே எங்கள் நோக்கம்.”
கடந்த மாதம் 8.5 மில்லியன் விண்டோஸ் சாதனங்களை ஆஃப்லைனில் கட்டாயப்படுத்திய தரமற்ற CrowdStrike புதுப்பிப்பு, எதிர்காலத்தில் இதுபோன்ற ஒரு சம்பவத்தை எவ்வாறு தவிர்க்கலாம் என்பது பற்றிய விரிவான விவாதங்களைத் தூண்டியுள்ளது. மைக்ரோசாப்ட் ஏற்கனவே மீள்தன்மையை மேம்படுத்த விண்டோஸில் மாற்றங்களைக் கோரியுள்ளது மற்றும் விண்டோஸ் கர்னலில் இருந்து பாதுகாப்பு விற்பனையாளர்களை நகர்த்துவது பற்றிய சில நுட்பமான குறிப்புகளை கைவிட்டுள்ளது.
CrowdStrike இன் மென்பொருள் கர்னல் மட்டத்தில் இயங்குகிறது – கணினி நினைவகம் மற்றும் வன்பொருளுக்கான தடையற்ற அணுகலைக் கொண்ட இயக்க முறைமையின் முக்கிய பகுதி. இது கடந்த மாதம் பாதிக்கப்பட்ட கணினிகளில் தொடக்கத்தில் மரணத்தின் நீலத் திரையை ஏற்படுத்துவதற்கு தவறான புதுப்பிப்பைச் செயல்படுத்தியது, CrowdStrike இன் சிறப்பு இயக்கிக்கு நன்றி, இது பெரும்பாலான பயன்பாடுகளை விட குறைந்த மட்டத்தில் இயங்க அனுமதிக்கிறது, இதனால் இது Windows சிஸ்டம் முழுவதும் அச்சுறுத்தல்களைக் கண்டறிய முடியும்.
மைக்ரோசாப்ட் அதன் விண்டோஸ் பாதுகாப்பு உச்சிமாநாட்டை அறிவிக்கும் வலைப்பதிவு இடுகையில் விண்டோஸ் கர்னல் அணுகலை நேரடியாகக் குறிப்பிடவில்லை என்றாலும், அடுத்த மாதம் விவாதங்களில் இது ஒரு பெரிய பகுதியாக இருக்கும். “ஜூலை 2024 இல் ஏற்பட்ட CrowdStrike செயலிழப்பு ஒரு சுற்றுச்சூழல் அமைப்பாகப் பயன்படுத்துவதற்கு முக்கியமான பாடங்களை முன்வைக்கிறது” என்கிறார் மார்கஸ். “எங்கள் விவாதங்கள் பாதுகாப்பு மற்றும் பாதுகாப்பான வரிசைப்படுத்தல் நடைமுறைகளை மேம்படுத்துதல், பின்னடைவுக்கான அமைப்புகளை வடிவமைத்தல் மற்றும் இப்போதும் எதிர்காலத்திலும் வாடிக்கையாளர்களுக்குச் சிறந்த சேவை வழங்குவதற்காக கூட்டாளர்களின் செழிப்பான சமூகமாக ஒன்றிணைந்து செயல்படுவதில் கவனம் செலுத்தும்.”
மைக்ரோசாப்ட் 2006 இல் விண்டோஸ் விஸ்டாவில் விண்டோஸ் கர்னலுக்கான அணுகலை மூட முயற்சித்தது, ஆனால் அது இணைய பாதுகாப்பு விற்பனையாளர்கள் மற்றும் கட்டுப்பாட்டாளர்களிடமிருந்து தள்ளப்பட்டது. இந்த நேரத்தில், மைக்ரோசாப்ட் தனது பாதுகாப்பு உச்சிமாநாட்டிற்கு அரசாங்கப் பிரதிநிதிகளை அழைக்கிறது “அனைவருக்கும் மிகவும் பாதுகாப்பான மற்றும் நம்பகமான தொழில்நுட்பத்தை வழங்குவதற்கு சமூகத்தின் ஒத்துழைப்புக்கு மிக உயர்ந்த அளவிலான வெளிப்படைத்தன்மையை உறுதி செய்வதற்காக.”
மைக்ரோசாப்டின் பாதுகாப்பு உச்சிமாநாடு விண்டோஸ் கர்னல் அணுகல் கேள்வியில் மட்டும் கவனம் செலுத்தாது, ஏனெனில் விண்டோஸிற்கான பின்னடைவு மற்றும் பாதுகாப்பை மேம்படுத்துவது ஒரு சிக்கலுக்கு அப்பாற்பட்டது. உச்சிமாநாட்டில் பாதுகாப்பான வரிசைப்படுத்தல் நடைமுறைகள், விண்டோஸ் இயங்குதளம் மற்றும் API தொகுப்புகளின் மேம்பாடுகள் மற்றும் ரஸ்ட் போன்ற நினைவக-பாதுகாப்பான நிரலாக்க மொழிகளைப் பயன்படுத்துவதற்கான தொழில்நுட்ப அமர்வுகள் அடங்கும்.
பல வருட பாதுகாப்பு சிக்கல்கள் மற்றும் விமர்சனங்களைத் தொடர்ந்து, மைக்ரோசாப்டின் பரந்த பாதுகாப்பு மறுசீரமைப்பின் நடுவில் உச்சிமாநாடு வருகிறது. மைக்ரோசாப்ட் ஊழியர்கள் இப்போது அவர்களின் பாதுகாப்புப் பணியில் நேரடியாகத் தீர்மானிக்கப்படுகிறார்கள், எனவே பொறியாளர்கள் CrowdStrike போன்ற விற்பனையாளர்களுடன் மிகவும் நெருக்கமாக ஈடுபட ஆர்வமாக உள்ளனர்.
இருப்பினும், விண்டோஸ் கர்னலில் இருந்து வெளியேற்றப்படுவதற்கான வாய்ப்பு பாதுகாப்பு விற்பனையாளர்களிடமிருந்து தள்ளப்பட வேண்டிய கட்டாயம் உள்ளது. ஒருபுறம், மூன்றாம் தரப்பு டெவலப்பர்கள் விண்டோஸிற்கான புதுமையான பாதுகாப்பு தீர்வுகளை உருவாக்க விரும்புகிறார்கள், அதற்கு மறுபுறம், மைக்ரோசாப்ட் அதன் முழு இயக்க முறைமையும் தவறான புதுப்பித்தலால் குறைக்கப்படுவதை விரும்பவில்லை.
மைக்ரோசாப்ட் விண்டோஸில் செய்யும் எந்த மாற்றமும் வணிகங்களுக்கு விற்கும் அதன் சொந்த டிஃபென்டர் பாதுகாப்பு தயாரிப்புகளுக்கு பயனளிக்கும் அல்லது முன்னுரிமை அளிக்கும் என்று பாதுகாப்பு விற்பனையாளர்கள் அடிக்கடி பயப்படுகிறார்கள். மைக்ரோசாப்ட் பாதுகாப்பு விற்பனையாளர்களுடன் சிக்கலான மற்றும் தனித்துவமான உறவைக் கொண்டுள்ளது, ஏனெனில் அது அவர்களுக்காக விண்டோஸ் இயங்குதளத்தை உருவாக்கி, பின்னர் பணம் செலுத்தும் பாதுகாப்பு வாடிக்கையாளர்களுக்காக போட்டியிடுகிறது.
உச்சிமாநாட்டிற்கு அழைப்பதன் மூலம், மைக்ரோசாப்ட் அந்த பதட்டங்களில் சிலவற்றை எளிதாக்குவதுடன், விண்டோஸிற்கான பாதுகாப்பு மற்றும் நெகிழ்ச்சித்தன்மையை மேம்படுத்துவதில் ஈடுபட்டுள்ள அனைவருக்கும் குறுகிய மற்றும் நீண்ட கால நடவடிக்கைகளை உருவாக்கும் என்று தெளிவாக நம்புகிறது. மென்பொருள் நிறுவனமானது நிகழ்வுக்குப் பிறகு உரையாடல்களில் புதுப்பிப்புகளைப் பகிரத் திட்டமிட்டுள்ளது, மேலும் இதுபோன்ற பேரழிவுகரமான செயலிழப்பைத் தவிர்க்க என்ன நடவடிக்கைகள் எடுக்க வேண்டும் என்பதில் வலுவான ஒருமித்த கருத்து உள்ளது.
