Microsoft Defender ATP dolazi u Linux

Microsoft djela preko osiguravanja Podrška za Linux platformu Microsoft Defender ATP (Advanced Threat Protection), dizajniran za preventivnu zaštitu, praćenje nezakrpanih ranjivosti, prepoznavanje i uklanjanje zlonamjernih aktivnosti u sustavu.
Platforma kombinira antivirusni paket, sustav za detekciju upada u mrežu, mehanizam za zaštitu od iskorištavanja ranjivosti (uključujući 0-dnevne), alate za produženu izolaciju, dodatne alate za upravljanje aplikacijama i sustav za prepoznavanje potencijalno zlonamjernih aktivnosti.

Već prije nekoliko dana počeo testiranje Microsoft Defender ATP za macOS. Funkcionalnost za platforme koje nisu Windows trenutno je ograničena na EDR komponentu (Detekcija krajnje točke i odgovor), koji je odgovoran za praćenje ponašanja i analizu aktivnosti pomoću metoda strojnog učenja za prepoznavanje mogućih napada, kao i za uključivanje uslužnih programa za proučavanje posljedica napada i odgovor na moguće prijetnje. Microsoft Defender ATP izdanje za Linux zaplaniran sljedeće godine, a pretpregledna verzija je demonstrirana prošli tjedan na Ignite 2019.

Izvor: opennet.ru