Microsoft Defender ATP-pakken vil bli utgitt for Linux

Microsoft-selskapet fungerer om sikkerhet for Linux på plattformen Microsoft Defender ATP (Advanced Threat Protection), designet for forebyggende beskyttelse, sporing av uopprettede sårbarheter, identifisering og fjerning av ondsinnet aktivitet i systemet.
Plattformen kombinerer et antivirusprogram, et system for oppdagelse av nettverksinbrudd, en mekanisme for beskyttelse mot utnyttelse av sårbarheter (inkludert 0-dagers sårbarheter), verktøy for avansert isolasjon, ytterligere midler for programadministrasjon og et system for å oppdage potensielt skadelig aktivitet.

For noen dager siden ble det allerede startet testet Microsoft Defender ATP for macOS. Funksjonalitet for plattformer som er forskjellige fra Windows, er fortsatt begrenset til EDR-komponenten (Endpoint Detection and Response), som er ansvarlig for overvåking av atferd og analyse av aktivitet ved bruk av maskinlæringsmetoder for å identifisere potensielle angrep, og inkluderer også verktøy for å undersøke konsekvensene av angrep og svare på mulige trusler. Microsoft Defender ATP for Linux planlagt kommer neste år, og en tidlig versjon ble demonstrert på konferansen Ignite 2019 forrige uke.

Kilde: opennet.ru