Das Unternehmen Microsoft der UnterstĂŒtzung fĂŒr Linux auf der Plattform (Advanced Threat Protection), die zum prĂ€ventiven Schutz, zur Verfolgung von ungepatchten SicherheitslĂŒcken, zur Erkennung und Beseitigung bösartiger AktivitĂ€ten im System gedacht ist.
Die Plattform kombiniert ein Antivirenpaket, ein System zur Erkennung von Netzwerkangriffen, einen Schutzmechanismus gegen die Ausnutzung von SicherheitslĂŒcken (einschlieĂlich 0-Day), Werkzeuge fĂŒr erweiterte Isolation, zusĂ€tzliche Anwendungsmanagement-Tools und ein System zur Erkennung potenziell schĂ€dlicher AktivitĂ€ten.
Vor ein paar Tagen wurde bereits Microsoft Defender ATP fĂŒr macOS getestet. Die FunktionalitĂ€t fĂŒr Plattformen, die sich von Windows unterscheiden, ist derzeit auf die EDR-Komponente (), die fĂŒr das Monitoring von Verhaltensweisen und die Analyse von AktivitĂ€ten unter Verwendung von Methoden des maschinellen Lernens zur Erkennung möglicher Angriffe verantwortlich ist, sowie Werkzeuge zur Untersuchung der Folgen von Angriffen und zur Reaktion auf potenzielle Bedrohungen beschrĂ€nkt. Die Veröffentlichung von Microsoft Defender ATP fĂŒr Linux ist fĂŒr das nĂ€chste Jahr geplant, und eine Vorabversion wurde letzte Woche auf der Ignite 2019-Konferenz vorgestellt.
Quelle: opennet.ru
