Microsoft Defender ATP מגיע ללינוקס

מיקרוסופט עובד להבטיח יתר על המידה תמיכה בפלטפורמת לינוקס Microsoft Defender ATP (Advanced Threat Protection), המיועדת להגנה מונעת, מעקב אחר נקודות תורפה ללא תיקונים, זיהוי וביטול פעילות זדונית במערכת.
הפלטפורמה משלבת חבילת אנטי-וירוס, מערכת זיהוי חדירת רשת, מנגנון הגנה מפני ניצול נקודות תורפה (כולל 0-יום), כלים לבידוד מורחב, כלים נוספים לניהול אפליקציות ומערכת לזיהוי פעילות שעלולה להיות זדונית.

כבר לפני כמה ימים התחיל בדיקת Microsoft Defender ATP עבור macOS. הפונקציונליות עבור פלטפורמות שאינן Windows מוגבלת כרגע לרכיב EDR (איתור נקודות תגובה ותגובה), אשר אחראית על ניטור התנהגות וניתוח פעילות תוך שימוש בשיטות למידת מכונה לזיהוי התקפות אפשריות, וכן כולל כלי עזר ללימוד ההשלכות של התקפות ותגובה לאיומים אפשריים. מהדורת Microsoft Defender ATP עבור לינוקס מתוכנן בשנה הבאה, וגרסת תצוגה מקדימה הוצגה בשבוע שעבר ב-Ignite 2019.

מקור: OpenNet.ru