Das Unternehmen Microsoft zur Verfügbarkeit der Paketversion (Advanced Threat Protection) für die Linux-Plattform. Das Produkt dient der präventiven Sicherheit, der Überwachung unbehobener Schwachstellen sowie der Erkennung und Beseitigung schadhafter Aktivitäten im System. Die Plattform kombiniert ein Antivirenpaket, ein Intrusion Detection System, einen Exploit-Schutzmechanismus (einschließlich 0-Day), ein Werkzeug für erweiterte Isolation, zusätzliche Mittel zur Anwendungsverwaltung und ein System zur Erkennung potenziell schädlicher Aktivitäten.
Die erste Version umfasst präventive Sicherheitsmittel und ein Befehlszeilenwerkzeug zur Verwaltung des Agents, zur Durchführung von Scans (Schadsoftware-Suche), zur Verwaltung der Reaktion auf potenzielle Bedrohungen und zur Konfiguration von EDR (Endpoint Detection and Response, Erkennung möglicher Angriffe durch Verhaltensüberwachung und Analyse von Aktivitäten mit Methoden des maschinellen Lernens). Die Unterstützung für Distributionen wie RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS und neuer, SLES 12+, Debian 9+ und Oracle Linux 7.2 wird angekündigt.
Quelle: opennet.ru
