Empresa Microsoft do suporte Linux na plataforma (Proteção Avançada contra Ameaças), destinada à proteção preventiva, monitoramento de vulnerabilidades não corrigidas, detecção e mitigação de atividades maliciosas no sistema.
A plataforma combina um pacote antivírus, um sistema de detecção de intrusões de rede, um mecanismo de proteção contra a exploração de vulnerabilidades (incluindo 0-day), ferramentas para isolamento avançado, recursos adicionais de gerenciamento de aplicativos e um sistema para detectar atividades potencialmente maliciosas.
Alguns dias atrás, já testamos o Microsoft Defender ATP para macOS. A funcionalidade para plataformas diferentes do Windows ainda é limitada ao componente EDR (), que é responsável pelo monitoramento de comportamento e análise de atividade usando métodos de aprendizado de máquina para identificar possíveis ataques, além de incluir ferramentas para investigar as consequências dos ataques e reagir a possíveis ameaças. O lançamento do Microsoft Defender ATP para Linux está agendado para o próximo ano, e uma versão preliminar foi demonstrada na conferência Ignite 2019 na semana passada.
Fonte: opennet.ru
