Paketet Microsoft Defender ATP kommer att släppas för Linux

Microsoft Företaget på att implementera protokollet ActivityPub. vid säkerställande av Linux-stöd på plattformen Microsoft Defender ATP (Advanced Threat Protection), avsedd för förebyggande skydd, spårning av oåtgärdade sårbarheter, identifiering och eliminering av skadlig aktivitet i systemet.
Plattformen kombinerar ett antiviruspaket, ett system för identifikation av nätverksintrång, en mekanism för skydd mot utnyttjande av sårbarheter (inklusive 0-day), verktyg för avancerad isolering, ytterligare verktyg för applikationshantering och ett system för att identifiera potentiellt skadlig aktivitet.

För flera dagar sedan redan inleddes testningen av Microsoft Defender ATP för macOS. Funktionaliteten för plattformar som skiljer sig från Windows är fortfarande begränsad till EDR-komponenten (Endpoint Detection and Response), som ansvarar för att övervaka beteende och analysera aktivitet med hjälp av maskininlärning för att identifiera möjliga attacker, samt inkluderar verktyg för att studera konsekvenserna av attacker och reagera på potentiella hot. Utgivningen av Microsoft Defender ATP för Linux planerat är planerad till nästa år, och en förhandsversion demonstrerades förra veckan på Ignite 2019 konferensen.

Källa: opennet.ru