Microsoft vállalat a csomagverzió elérhetőségéről (Advanced Threat Protection) Linux platformra. A termék célja a megelőző védelem, a javítatlan sebezhetőségek nyomon követése, valamint a rosszindulatú tevékenységek észlelése és elhárítása. A platform kombinálja az antivírus csomagot, a behatolás-észlelő rendszert, a sebezhetőségek kihasználása elleni védelmet (beleértve a 0-napos sebezhetőségeket), egy fejlett izolálási eszközkészletet, további alkalmazáskezelési eszközöket és a potenciálisan rosszindulatú tevékenységek észlelésének rendszerét.
Első kiadás tartalmazza a megelőző védelem eszközeit és parancssori eszközkészletet az ügynök kezelésére, a szkennelés indítására (rosszindulatú programok keresése), a lehetséges fenyegetésekre való reagálás kezelésére és az EDR (Endpoint Detection and Response, a lehetséges támadások észlelésére a viselkedés monitorálása és a tevékenységek elemzése gépi tanulási módszerekkel). Támogatja a RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS és újabb, SLES 12+, Debian 9+ és Oracle Linux 7.2 disztribúciókat.
Forrás: opennet.ru
