Microsoft välja andnud kaitsepaketi Defender ATP versiooni Linuxile

Microsoft teatas pakkumise versiooni kättesaadavus Microsoft Defender ATP (Advanced Threat Protection) Linuxi platvormile. Toode on mõeldud ennetavaks kaitseks, parandamata haavatavuste jälgimiseks ning süsteemis kahjulike tegevuste tuvastamiseks ja kõrvaldamiseks. Platvorm ühendab endas viirusetõrje paketi, võrgu sissetungi tuvastussüsteemi, haavatavuste ekspluateerimise kaitse (sealhulgas 0-päeva), täiustatud isolatsioonivahendite komplekti, täiendavad rakenduste juhtimise vahendid ning potentsiaalselt kahjuliku tegevuse tuvastamise süsteemi.

Esimene väljaanne RFC 9218: Ulatuslik Prioriteetimise Skeem HTTP jaoks sisaldab ennetava kaitse vahendeid ja käsurea tööriistu agendi haldamiseks, skaneerimise käivitamiseks (kahjulike programmide otsimine), võimalike ohtude reaktsiooni juhtimiseks ja EDR (Endpoint Detection and Response, võimalike rünnakute tuvastamine käitumise jälgimise ja tegevuse analüüsi kaudu masinõppe meetodite abil) seadistamiseks. Toetatakse jaotusi RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS ja uuemad, SLES 12+, Debian 9+ ja Oracle Linux 7.2.

Allikas: opennet.ru