Microsoft Defender ATP идва в Linux

Microsoft работи над осигуряване Поддръжка на Linux платформа Microsoft Defender ATP (Advanced Threat Protection), предназначен за превантивна защита, проследяване на неотстранени уязвимости, идентифициране и елиминиране на злонамерена дейност в системата.
Платформата съчетава антивирусен пакет, система за откриване на мрежови прониквания, механизъм за защита срещу експлоатация на уязвимости (включително 0-дневни), инструменти за разширена изолация, допълнителни инструменти за управление на приложения и система за идентифициране на потенциално злонамерена активност.

Вече преди няколко дни започна тестване на Microsoft Defender ATP за macOS. Функционалността за платформи, различни от Windows, в момента е ограничена до компонента EDR (Откриване и реакция на крайна точка), който отговаря за наблюдението на поведението и анализирането на дейността, използвайки методи за машинно обучение за идентифициране на възможни атаки, както и включващи помощни програми за изучаване на последствията от атаките и реагиране на възможни заплахи. Версия на Microsoft Defender ATP за Linux запланиран следващата година, а предварителна версия беше демонстрирана миналата седмица на Ignite 2019.

Източник: opennet.ru