Balík Microsoft Defender ATP bude vydaný pre Linux

Spoločnosť Microsoft pracuje o zabezpečení podpory Linux na platforme Microsoft Defender ATP (Advanced Threat Protection), určená na preventívnu ochranu, sledovanie neopravených zraniteľností, detekciu a elimináciu škodlivej činnosti v systéme.
Platforma kombinuje antivírusový balík, systém detekcie sieťových prenikaní, mechanizmus ochrany pred zneužívaním zraniteľností (vrátane 0-day), nástroje pre pokročilú izoláciu, ďalšie prostriedky na riadenie aplikácií a systém na detekciu potenciálne škodlivej činnosti.

Pred niekoľkými dňami už začalo testovanie Microsoft Defender ATP pre macOS. Funkcionalita pre platformy, ktoré sú odlišné od Windows, je zatiaľ obmedzená na komponent EDR (Endpoint Detection and Response), ktorý je zodpovedný za sledovanie správania a analýzu činnosti pomocou metód strojového učenia na identifikáciu možných útokov, ako aj obsahuje nástroje na skúmanie dôsledkov útokov a reakciu na možné hrozby. Uvoľnenie Microsoft Defender ATP pre Linux naplánované je plánované na budúci rok, pričom predbežná verzia bola minulý týždeň demonštrovaná na konferencii Ignite 2019.

Zdroj: opennet.ru