Microsoft Corporation ondersteuning van Linux op het platform (Advanced Threat Protection), ontworpen voor preventieve bescherming, het volgen van onopgeloste kwetsbaarheden, het detecteren en verhelpen van kwaadaardige activiteiten in het systeem.
Het platform combineert een antiviruspakket, een systeem voor het detecteren van netwerkinbreuken, een mechanisme voor bescherming tegen exploitatie van kwetsbaarheden (inclusief 0-day), gereedschappen voor uitgebreide isolatie, extra applicatiebeheersystemen en een systeem voor het detecteren van potentiƫle kwaadaardige activiteiten.
Enkele dagen geleden was er al testen van Microsoft Defender ATP voor macOS. De functionaliteit voor platforms anders dan Windows is momenteel beperkt tot de EDR-component (), dat verantwoordelijk is voor het monitoren van gedrag en het analyseren van activiteiten met behulp van machine learning-methoden om mogelijke aanvallen te detecteren, evenals inclusief hulpmiddelen voor het bestuderen van de gevolgen van aanvallen en het reageren op mogelijke bedreigingen. De release van Microsoft Defender ATP voor Linux staat gepland voor volgend jaar, en een bĆØtaversie werd vorige week gedemonstreerd op de Ignite 2019-conferentie.
Bron: opennet.ru
