Sécurité · 8 sept.
CrowdStrike FalconFlank accorde des privilèges SYSTEM. Le gardien a besoin de gardiens
Le rapport FalconFlank de BleepingComputer rappelle que les agents de point de terminaison ont besoin de limites de privilèges tout autant que les systèmes qu’ils défendent.
- Priorisez les correctifs des agents de point de terminaison lorsqu’ils concernent des frontières de privilèges, même avant l’apparition d’un score CVSS.
- Examinez les fonctionnalités de remédiation élevées qui traitent des fichiers contrôlés par l’utilisateur ou qui peuvent être déclenchées par des utilisateurs à faibles privilèges.
- Traitez l’élévation locale de privilèges comme un risque sérieux après une compromission initiale, et non comme un simple bruit local inoffensif.