Пакет Microsoft Defender ATP ще бъде пуснат за Linux

Компания Microsoft работи по осигуряване на поддръжка на Linux в платформата Microsoft Defender ATP (Защита от напреднали заплахи), предназначен за превантивна защита, наблюдение на неотстранени уязвимости, откриване и премахване на злонамерена активност в системата.
Платформата комбинира антивирусен пакет, система за откриване на мрежови атаки, механизъм за защита от експлоатация на уязвимости (включително 0-day), инструменти за разширена изолация, допълнителни средства за управление на приложения и система за откриване на потенциално злонамерена активност.

Преди няколко дни вече започна тестиране на Microsoft Defender ATP за macOS. Функционалността за платформи, различни от Windows, все още е ограничена до компонента EDR (Откриване и реагиране на крайни точки), отговарящ за мониторинг на поведението и анализ на активността с помощта на методи на машинното обучение за откриване на възможни атаки, както и включващи инструменти за разглеждане на последствията от атаките и реагиране на потенциални заплахи. Пускането на Microsoft Defender ATP за Linux е планиран е планирано за следващата година, а предварителната версия беше демонстрирана на конференцията Ignite 2019 миналата седмица.

Източник: opennet.ru