00:00 — Введение в масштабный сбой IT-систем 19 июля 2024 года, вызванный обновлением CrowdStrike.
01:03 — Описание компании CrowdStrike и принципов работы её продукта Falcon как системы EDR.
02:31 — Различия между пользовательским режимом и режимом ядра в операционных системах.
04:51 — Структура обновлений Falcon: разница между кодом агента и контентом Rapid Response Content.
07:01 — Технический анализ ошибки в шаблоне правил, приведшей к выходу за границы памяти.
09:01 — Оценка масштаба последствий: количество затронутых устройств и реальный ущерб для инфраструктуры.
10:29 — Почему восстановление заняло 10 дней вместо 78 минут: три круга ада при исправлении сбоя.
13:08 — Итоги инцидента: изменения в процессах CrowdStrike и новые подходы Microsoft к безопасности Windows.
