Microsoft Microsoft Defender ATP platvormil (Advanced Threat Protection), mis on mõeldud ennetavaks kaitseks, parandamata haavatavuste jälgimiseks, kahjuliku tegevuse tuvastamiseks ja kõrvaldamiseks süsteemis.
Platvorm kombineerib endas viirusetõrjepaketti, võrgu sissetungi tuvastamise süsteemi, haavatavuste ekspluateerimise kaitse mehhanismi (sealhulgas 0-päeva), täiustatud isoleerimise tööriistu, lisarakenduste haldussüsteemi ja potentsiaalselt kahjuliku tegevuse tuvastamise süsteemi.
Mõni päev tagasi on juba Microsoft Defender ATP testimist macOS-ile. Funktsionaalsus Windowsi erinevatele platvormidele on praegu piiratud EDR-komponendiga (), mis vastutab käitumise järelevalve ja tegevuse analüüsi eest, kasutades masinõppe meetodeid võimallike rünnakute tuvastamiseks, samuti sisaldab tööriistu rünnakute tagajärgede uurimiseks ja võimalikele ohtudele reageerimiseks. Microsoft Defender ATP vabastamine Linuxile järgmiseks aastaks, eelversioon esitati eelmisel nädalal konverentsil Ignite 2019.
Allikas: opennet.ru
