Das Microsoft Defender ATP-Paket wird für Linux veröffentlicht

Das Unternehmen Microsoft an uarch-bench über die Bereitstellung der Unterstützung für Linux auf der Plattform Microsoft Defender ATP (Advanced Threat Protection), die zum präventiven Schutz, zur Verfolgung von ungepatchten Sicherheitslücken, zur Erkennung und Beseitigung bösartiger Aktivitäten im System gedacht ist.
Die Plattform kombiniert ein Antivirenpaket, ein System zur Erkennung von Netzwerkangriffen, einen Schutzmechanismus gegen die Ausnutzung von Sicherheitslücken (einschließlich 0-Day), Werkzeuge für erweiterte Isolation, zusätzliche Anwendungsmanagement-Tools und ein System zur Erkennung potenziell schädlicher Aktivitäten.

Vor ein paar Tagen wurde bereits begann Microsoft Defender ATP für macOS getestet. Die Funktionalität für Plattformen, die sich von Windows unterscheiden, ist derzeit auf die EDR-Komponente (Endpoint Detection and Response), die für das Monitoring von Verhaltensweisen und die Analyse von Aktivitäten unter Verwendung von Methoden des maschinellen Lernens zur Erkennung möglicher Angriffe verantwortlich ist, sowie Werkzeuge zur Untersuchung der Folgen von Angriffen und zur Reaktion auf potenzielle Bedrohungen beschränkt. Die Veröffentlichung von Microsoft Defender ATP für Linux ist der zweite Testrelease und die vollständige Einfrierung der Codebasis geplant. Je nach den Testergebnissen kann am 28. Juli ein dritter Testrelease entstehen. Der Release wird für den 11. August erwartet. Zur Testung von Xfce 4.14pre1 wurden ist für das nächste Jahr geplant, und eine Vorabversion wurde letzte Woche auf der Ignite 2019-Konferenz vorgestellt.

Quelle: opennet.ru