Microsoft har släppt en version av Defender ATP-paketet för Linux

Microsoft Företaget tillkännagav om tillgängligheten av versionen av paketet Microsoft Defender ATP (Advanced Threat Protection) för Linux-plattformen. Produkten är avsedd för proaktivt skydd, övervakning av oåtgärdade sårbarheter samt upptäckta och åtgärda skadlig aktivitet i systemet. Plattformen kombinerar ett antiviruspaket, ett system för att upptäcka nätverksintrång, en mekanism för att skydda mot utnyttjande av sårbarheter (inklusive 0-dagars), verktyg för avancerad isolering, ytterligare verktyg för applikationshantering och ett system för att upptäcka potentiellt skadlig aktivitet.

Första versionen inkluderar inkorporerar proaktiva skyddsmekanismer och ett kommandoradsverktyg för att hantera agenten, initiera skanning (upptäckta skadlig programvara), hantera respons på potentiella hot och konfigurera EDR (Endpoint Detection and Response, upptäckta möjliga attacker genom beteendeövervakning och aktivitetsanalys med användning av maskininlärning). Stöd för distribuerade versioner RHEL 7.2+, CentOS Linux 7.2+, Ubuntu 16 LTS och nyare, SLES 12+, Debian 9+ och Oracle Linux 7.2.

Källa: opennet.ru