Wiederherstellung nach dem CrowdStrike-Ausfall

Die weltweiten Ausfälle, die durch das Falcon-Update von CrowdStrike für Windows verursacht wurden, brachten den Betrieb vieler der weltweit größten Unternehmen heute zum Erliegen. Während CrowdStrike die Ursache identifiziert und eine Abhilfe geschaffen hat, müssen sich Unternehmen auf der ganzen Welt mit der Frage auseinandersetzen, was nun zu tun ist.

Hätte der Ausfall von CrowdStrike verhindert werden können?

Im Nachhinein fragen sich viele, ob diese massive Störung proaktiv hätte verhindert werden können. Leider lautet die Antwort: Nein. Die Ausfälle wurden durch ein Problem mit einem Falcon-Inhaltsupdate für Windows-Hosts verursacht. Das Update wurde an alle Windows-Systeme verteilt, die automatische Updates zulassen, so dass es nicht durch proaktive IT-Maßnahmen hätte erkannt werden können.

Abgesehen davon, dass CrowdStrike den Fehler erkannte, bevor das Update veröffentlicht und automatisch verteilt wurde, hätte keine heute verfügbare Lösung die Störung vorhersagen oder verhindern können.

Da es keine vorbeugenden Maßnahmen gibt und die Auswirkungen weltweit zu spüren sind, sind viele Unternehmen in den Krisenmodus übergegangen und überlegen, wie sie weiter vorgehen sollen.

Wie können sich Unternehmen von dem CrowdStrike-Ausfall erholen?

Der erste Schritt, um sich von diesen beispiellosen Ausfällen zu erholen, ist das Sammeln von Daten, um das Ausmaß und die Auswirkungen zu verstehen. IT-Teams rund um den Globus stellen sich diese Frage:

• Wie viele Windows-Systeme haben wir auf unserer Seite Anwender?
• Welche dieser Systeme haben CrowdStrike installiert und könnten verwundbar sein?
• Wie sieht der Arbeitsablauf zur Behebung dieser Probleme aus?
• Und wie stellen wir am besten sicher, dass geschäftskritische Endnutzersysteme zuerst repariert werden?
• Wie stellen wir sicher, dass alle Anwender nach der Behebung des Problems wieder betriebsbereit sind?

Um diese Fragen beantworten zu können, benötigen Unternehmen Daten, die einen Überblick über ihre IT-Umgebungen bieten. Lakeside-Kunden haben diese Daten auf der Plattform SysTrack zur Verfügung und können sofort mit Wiederherstellungsmaßnahmen beginnen.

Wir haben ein Dashboard speziell für den CrowdStrike-Ausfall entwickelt, um Kunden dabei zu helfen, das Ausmaß der Auswirkungen zu verstehen, die Reparatur von Systemen mit hoher Priorität einzuteilen und den Fortschritt der Abhilfemaßnahmen im großen Maßstab zu überwachen. Während sich die Situation weiter entwickelt, aktualisieren wir das Dashboard, um die wichtigsten Daten wiederzugeben.

Mit diesem Dashboard können Lakeside-Kunden auf einen Blick alle betroffenen Systeme identifizieren und mit der Behebung beginnen. SysTrack liefert auch Daten über die reparierten Systeme, so dass IT-Teams ihre Bemühungen quantifizieren und den Fortschritt überwachen können, während sie sicherstellen, dass die Systeme wieder normal funktionieren.

Wie können Unternehmen die Wiederherstellung in großem Umfang verwalten?

Die Reparatur von Millionen von Geräten auf der ganzen Welt wird manuelle Eingriffe erfordern, so dass der Prozess Zeit in Anspruch nehmen wird. Je mehr Daten die IT-Teams über die betroffenen Geräte haben, desto schneller können sie reagieren.

SysTrack kann IT-Teams auf einfache Weise Aufschluss darüber geben, wie viele Windows-Systeme selbst in den größten Umgebungen betroffen sind. Außerdem kann Anwender nach Persona-Typ gruppiert werden, so dass IT-Teams die Abhilfemaßnahmen für die kritischsten Systeme zuerst priorisieren können Anwender . Auf diese Weise können IT-Teams wichtige Systeme - wie die von Ärzten im Gesundheitswesen, Fluglotsen und Finanzhändlern - zuerst reparieren lassen. Auch wenn die heutigen Ereignisse von globalem Ausmaß waren und enorme Auswirkungen hatten, sind Unternehmen täglich mit kleineren Ausfällen konfrontiert.

Werden Sie beim nächsten Ausfall über genügend Daten und Transparenz verfügen, um sofort Maßnahmen zu ergreifen und sich schneller zu erholen? Nur SysTrack sammelt alle 15 Sekunden 10.000 Datenpunkte von jedem Endpunkt in einer IT-Umgebung. Geben Sie sich nicht mit weniger zufrieden, wenn der Geschäftsbetrieb auf dem Spiel steht.