Keamanan · 8 Sep
CrowdStrike FalconFlank Memberikan Hak Istimewa SYSTEM. Penjaga Membutuhkan Penjaga
Laporan FalconFlank dari BleepingComputer menjadi pengingat bahwa agen endpoint membutuhkan batasan hak istimewa sama seperti sistem yang mereka lindungi.
- Prioritaskan perbaikan agen endpoint ketika melibatkan batas hak istimewa, bahkan sebelum skor CVSS muncul.
- Tinjau fitur remediasi dengan hak tinggi yang memproses file yang dikendalikan pengguna atau dapat dipicu oleh pengguna dengan hak istimewa rendah.
- Perlakukan eskalasi hak istimewa lokal sebagai risiko serius pasca-foothold, bukan sebagai gangguan lokal yang tidak berbahaya.