Das Unternehmen Microsoft zur Verfügbarkeit der Paketversion (Advanced Threat Protection) für die Linux-Plattform. Das Produkt dient der präventiven Sicherheit, der Verfolgung unpatchter Schwachstellen sowie der Erkennung und Beseitigung bösartiger Aktivitäten im System. Die Plattform kombiniert ein Antivirus-Paket, ein Intrusion Detection System, einen Exploit-Schutzmechanismus (einschließlich 0-Day), Tools für erweiterte Isolation, zusätzliche Anwendungsmanagement-Tools und ein System zur Erkennung potenziell schädlicher Aktivitäten.
Erste Veröffentlichung beinhaltet präventive Sicherheitsmaßnahmen und Befehlszeilentools zur Verwaltung des Agenten, zum Starten von Scans (Suche nach Malware), zur Verwaltung der Reaktion auf potenzielle Bedrohungen und zur Konfiguration von EDR (Endpoint Detection and Response, Erkennung möglicher Angriffe durch Verhaltensüberwachung und Aktivitätsanalyse unter Verwendung von Methoden des maschinellen Lernens). Unterstützung wurde für die Distributionen RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS und neuer, SLES 12+, Debian 9+ und Oracle Linux 7.2 zugesagt.
Quelle: opennet.ru
