Microsoft heeft een editie van het Defender ATP-pakket voor Linux uitgebracht

Microsoft kondigde het over de beschikbaarheid van pakketversies Microsoft Defender-ATP (Advanced Threat Protection) voor het Linux-platform. Het product is ontworpen voor preventieve bescherming, het opsporen van niet-gepatchte kwetsbaarheden en het identificeren en elimineren van kwaadaardige activiteiten in het systeem. Het platform combineert een antiviruspakket, een detectiesysteem voor netwerkinbraak, een mechanisme voor bescherming tegen misbruik van kwetsbaarheden (inclusief 0-day), tools voor uitgebreide isolatie, aanvullende tools voor applicatiebeheer en een systeem voor het identificeren van potentieel kwaadaardige activiteiten.

Eerste editie omvat omvat preventieve beveiligingstools en opdrachtregeltools voor het beheren van de agent, het uitvoeren van scans (zoeken naar malware), het beheren van reacties op mogelijke bedreigingen en het opzetten van EDR (Endpoint Detection and Response, het identificeren van mogelijke aanvallen door middel van gedragsmonitoring en activiteitsanalyse met behulp van machine learning-methoden) . Aangegeven ondersteuning voor RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS en hoger, SLES 12+, Debian 9+ en Oracle Linux 7.2-distributies.

Microsoft heeft een editie van het Defender ATP-pakket voor Linux uitgebracht

Bron: opennet.ru

Voeg een reactie