La société Microsoft sur la disponibilité de la version du paquet (Advanced Threat Protection) pour la plateforme Linux. Le produit est destiné à la protection préventive, au suivi des vulnérabilités non corrigées, ainsi qu'à l'identification et à l'élimination des activités malveillantes dans le système. La plateforme combine un paquet antivirus, un système de détection des intrusions en réseau, un mécanisme de protection contre l'exploitation des vulnérabilités (y compris les 0-day), des outils pour une isolation avancée, des moyens supplémentaires de gestion des applications et un système de détection des activités potentiellement malveillantes.
Première version comprend des outils de protection préventive et une interface en ligne de commande pour gérer l'agent, lancer des analyses (recherche de logiciels malveillants), gérer la réponse aux menaces potentielles et configurer l'EDR (Endpoint Detection and Response, détection des attaques potentielles via la surveillance du comportement et l'analyse des activités à l'aide de méthodes d'apprentissage automatique). Le support des distributions RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS et ultérieures, SLES 12+, Debian 9+ et Oracle Linux 7.2 a été annoncé.
Source : opennet.ru
