Microsoft Corporation over de beschikbaarheid van de pakketversie (Advanced Threat Protection) voor het Linux-platform. Het product is bedoeld voor preventieve bescherming, het volgen van onverholpen kwetsbaarheden en het detecteren en verhelpen van kwaadaardige activiteiten in het systeem. Het platform combineert een antiviruspakket, een systeem voor het detecteren van netwerkinbreuken, een mechanisme voor bescherming tegen kwetsbaarheden (inclusief 0-day), een toolsset voor uitgebreide isolatie, extra applicatiebeheertools en een systeem voor het detecteren van potentiƫle kwaadaardige activiteiten.
Eerste uitgave bevat middelen voor preventieve bescherming en een opdrachtregelhulpmiddel voor het beheren van de agent, het starten van scans (opsporen van malware), het beheren van reacties op mogelijke bedreigingen en het configureren van EDR (Endpoint Detection and Response, detectie van mogelijke aanvallen door gedrag te monitoren en activiteit te analyseren met behulp van machine learning-methoden). Ondersteuning is aangekondigd voor distributies RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS en nieuwer, SLES 12+, Debian 9+ en Oracle Linux 7.2.
Bron: opennet.ru
