Microsoft Defender ATP dolazi na Linux

Microsoft radovi preko osiguravanja Podrška za Linux platformu Microsoft Defender ATP (Advanced Threat Protection), dizajniran za preventivnu zaštitu, praćenje nezakrpljenih ranjivosti, identifikaciju i eliminaciju zlonamjerne aktivnosti u sistemu.
Platforma kombinuje antivirusni paket, sistem za otkrivanje upada u mrežu, mehanizam za zaštitu od eksploatacije ranjivosti (uključujući 0-dnevnu), alate za produženu izolaciju, dodatne alate za upravljanje aplikacijama i sistem za identifikaciju potencijalno zlonamerne aktivnosti.

Već prije nekoliko dana započeo testiranje Microsoft Defender ATP-a za macOS. Funkcionalnost za ne-Windows platforme trenutno je ograničena na EDR komponentu (Detekcija krajnje tačke i odgovor), koji je odgovoran za praćenje ponašanja i analizu aktivnosti koristeći metode mašinskog učenja za identifikaciju mogućih napada, kao i za uključivanje uslužnih programa za proučavanje posljedica napada i odgovor na moguće prijetnje. Microsoft Defender ATP izdanje za Linux zaplanirovan sljedeće godine, a pretpregledna verzija je demonstrirana prošle sedmice na Ignite 2019.

izvor: opennet.ru

Dodajte komentar