Azienda Microsoft sulla disponibilità della versione del pacchetto (Advanced Threat Protection) per la piattaforma Linux. Il prodotto è destinato alla protezione preventiva, al monitoraggio delle vulnerabilità non corrette, nonché all'individuazione e alla rimozione di attività dannose nel sistema. La piattaforma combina un pacchetto antivirus, un sistema di rilevamento delle intrusioni di rete, un meccanismo di protezione contro lo sfruttamento delle vulnerabilità (inclusi gli attacchi 0-day), strumenti per l'isolamento avanzato, ulteriori strumenti di gestione delle applicazioni e un sistema di rilevamento delle attività potenzialmente dannose.
Primo rilascio include strumenti di protezione preventiva e strumenti da riga di comando per gestire l'agente, avviare la scansione (ricerca di malware), gestire le risposte a potenziali minacce e configurare l'EDR (Endpoint Detection and Response, individuazione di attacchi potenziali tramite monitoraggio del comportamento e analisi delle attività utilizzando metodi di apprendimento automatico). È dichiarato il supporto per le distribuzioni RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS e versioni successive, SLES 12+, Debian 9+ e Oracle Linux 7.2.
Fonte: opennet.ru
