La empresa Microsoft de soporte para Linux en la plataforma (Protección Avanzada contra Amenazas), destinada a la protección preventiva, el seguimiento de vulnerabilidades no solucionadas, la detección y eliminación de actividades maliciosas en el sistema.
La plataforma combina un paquete antivirus, un sistema de detección de intrusiones en la red, un mecanismo de protección contra la explotación de vulnerabilidades (incluidas las 0-day), herramientas para un aislamiento avanzado, medios adicionales de gestión de aplicaciones y un sistema de detección de actividades potencialmente dañinas.
Hace unos días ya pruebas de Microsoft Defender ATP para macOS. La funcionalidad para plataformas distintas de Windows aún está limitada al componente EDR (), encargado de monitorear el comportamiento y analizar la actividad utilizando métodos de aprendizaje automático para detectar posibles ataques, así como incluir herramientas para investigar las consecuencias de los ataques y responder a amenazas potenciales. El lanzamiento de Microsoft Defender ATP para Linux será el próximo año, y una versión preliminar se demostró la semana pasada en la conferencia Ignite 2019.
Fuente: opennet.ru
