Microsoft vállalat Linux támogatásáról a platformon (Advanced Threat Protection), amely a proaktív védelemre, a nem javított sebezhetőségek nyomon követésére, valamint a rosszindulatú aktivitás észlelésére és elhárítására szolgál.
A platform egyesíti az antivírus csomagot, a hálózati behatolás-észlelő rendszert, a sebezhetőségek kihasználása elleni védelmi mechanizmust (beleértve a 0-napos támadásokat), a fejlett elszigetelési eszközöket, az alkalmazáskezelés kiegészítő eszközeit és a potenciálisan rosszindulatú aktivitást észlelő rendszert.
Néhány nappal ezelőtt már tesztelték a Microsoft Defender ATP-t macOS-re. A Windows-tól eltérő platformokra a funkcionalitás jelenleg az EDR komponensre korlátozódik (), amely a viselkedés figyeléséért és az aktivitás elemzéséért felelős, gépi tanulás módszereket használva a lehetséges támadások azonosítására, és azokat követő eszközöket is tartalmaz az támadások következményeinek vizsgálatára és a lehetséges fenyegetésekre való reagálásra. A Microsoft Defender ATP Linuxra jövőre érkezik, a béta verziót pedig a múlt héten mutatták be az Ignite 2019 konferencián.
Forrás: opennet.ru
