Azienda Microsoft di supporto Linux sulla piattaforma (Advanced Threat Protection), progettata per una protezione preventiva, il monitoraggio delle vulnerabilità non risolte, la rilevazione e la rimozione di attività dannose nel sistema.
La piattaforma combina un pacchetto antivirus, un sistema di rilevamento delle intrusioni di rete, un meccanismo di protezione contro lo sfruttamento delle vulnerabilità (incluso il 0-day), strumenti per un'isolamento avanzato, ulteriori strumenti di gestione delle applicazioni e un sistema di rilevamento di attività potenzialmente dannose.
Qualche giorno fa già è iniziato il test di Microsoft Defender ATP per macOS. La funzionalità per le piattaforme diverse da Windows è attualmente limitata al componente EDR (), responsabile del monitoraggio del comportamento e dell'analisi delle attività utilizzando tecniche di machine learning per rilevare possibili attacchi, oltre a includere strumenti per studiare le conseguenze degli attacchi e rispondere a potenziali minacce. Il lancio di Microsoft Defender ATP per Linux è previsto per il prossimo anno, mentre una versione preliminare è stata presentata la settimana scorsa alla conferenza Ignite 2019.
Fonte: opennet.ru
