Azienda Microsoft sulla disponibilità della versione del pacchetto (Advanced Threat Protection) per la piattaforma Linux. Il prodotto è progettato per la protezione preventiva, il monitoraggio delle vulnerabilità non corrette e l'individuazione e la rimozione di attività dannose nel sistema. La piattaforma combina un pacchetto antivirus, un sistema di rilevamento delle intrusioni di rete, un meccanismo di protezione contro l'exploit delle vulnerabilità (inclusi gli 0-day), strumenti per l'isolamento avanzato, ulteriori strumenti di gestione delle applicazioni e un sistema di rilevamento di attività potenzialmente dannose.
Prima versione include strumenti di protezione preventiva e strumenti da riga di comando per gestire l'agente, avviare la scansione (cerca malware), gestire le risposte a possibili minacce e configurare l'EDR (Endpoint Detection and Response, individuazione di possibili attacchi tramite il monitoraggio del comportamento e l'analisi delle attività utilizzando tecniche di machine learning). Sono dichiarati supportati i distribuzioni RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS e versioni successive, SLES 12+, Debian 9+ e Oracle Linux 7.2.
Fonte: opennet.ru
