Microsoft Defender ATP antivirus dolazi na Linux sljedeće godine

Tokom izdanja ignite konferencije 2019, Microsoft je objavio da radi na pružanju podrške za Linux na platformi Microsoft Defender ATP (Napredna zaštita od prijetnji), koja je dizajnirana za proaktivnu zaštitu, praćenje neispravljenih ranjivosti i otkrivanje i uklanjanje zlonamjernih aktivnosti na sistemu.

Platforma kombinira antivirusni paket, sistem za otkrivanje upada u mrežu, mehanizam za zaštitu od eksploatacije ranjivosti (uključujući nultodnevne), alati za naprednu izolaciju, dodatni alati za upravljanje aplikacijama i sistem za otkrivanje potencijalno zlonamjernih aktivnosti.

Ovaj pokret dolazi nakon što je Microsoft u martu ove godine najavio promjenu brenda antivirus. Ranije Bio je poznat pod nazivom Windows Defender, ali Microsoft ga je preimenovao u Microsoft Defender. Kompanija je takođe ponudila softver za zaštitu od malvera za poslovne Mac računare putem konzole Microsoft Defender. Sa tim pokret sada ima smisla jer je testiranje Microsoft Defender ATP-a za macOS već počelo prije nekoliko dana.

"Planiramo ponuditi Microsoft Defender ATP za Linux servere kako bismo pružili dodatnu zaštitu heterogenim mrežama naših kupaca", napisao je direktor kompanije dodajući da će rješenje stići na Linux 2020. godine.

Windows Defender ATP je rješenje sa omogućenom sigurnošću koje omogućava organizacijama da otkriju i odgovore na cyber prijetnje preko mreža. Napredna zaštita od prijetnji (ATP) je značajka Windows Defendera koja se koristi u tri osi: prevencija, istraga i otkrivanje.

Windows Defender je preduzeo prve korake kao špijunski softver u operativnom sistemu Windows XP. Microsoft je nakon toga posvetio istu funkciju u operativnim sistemima Windows Vista i Windows 7. Od operativnog sistema Windows 8, softver djeluje kao cjelovito antivirusno rješenje.

Funkcionalnost za platforme koje nisu Windows i dalje je ograničena EDR komponentom (Endpoint Detection and Response), koja je odgovorna za nadgledanje ponašanja i analizu aktivnosti pomoću metoda mašinskog učenja za prepoznavanje potencijalnih napada, a uključuje i uslužne programe za proučavanje učinaka napada i reagiranje na potencijalne prijetnje.

Sa svoje strane Microsoft tvrdi da alat dolazi u dobro vrijeme, kako je Linux postao žrtvom serijskog hakiranja, kršenja podataka i kvara servera. Iako se mnogima čini "previše dobroćudnim", Microsoft ne poduzima takve korake jer su, budući da su mnogi od njih poduzeti u smislu Linuxa, uglavnom orijentirani na promociju svoje Azure platforme.

Pored Microsoftovog Defendera ATP, izdaje se u obliku mjesečne pretplate za kompanije, što je "Microsoft Defender ATP E5".

U tom smislu nije iznenađujuće ako odvojimo vrijeme za retrospektivu. Do posljednjeg kvartala 2018, Linux i Windows Server bili su u suprotnosti s Microsoft Azureom.

Dva operativna sistema podjednako su dijelila virtualne mašine koje rade na Microsoftovoj platformi u oblaku, ali ponekad je Linux preuzeo vlast i to je bio najčešći događaj. Ovakvo stanje može se smatrati rezultatom onoga što je započelo pružanjem Azure Linux podrške, kako bi se vremenom omogućila podrška različitim distribucijama Linuxa na platformi oblaka.

Danas Microsoftovi partneri pružaju Linux slike na Azure Marketplaceu a kompanija nastavlja rad sa različitim Linux zajednicama kako bi proširila listu distribucija kompatibilnih sa svojom oblačnom platformom. U međuvremenu, ako distribucija nije dostupna na Azure Marketplace-u, može se integrirati slijedeći upute Microsofta za stvaranje i preuzimanje virtualnog tvrdog diska koji sadrži operativni sistem Linux.

Microsoft Defender ATP za Linux trebao bi biti lansiran sljedeće godine a verzija za pregled prikazana je prošle sedmice na konferenciji Ignite 2019. Konačni proizvod bit će dostupan javnosti do 2020.

Ako želite znati više o tome možete provjeriti detalje Na sledećem linku.