Microsoft Defenderi ATP viirusetõrje tuleb Linuxile järgmisel aastal

Ignite konverentsi 2019. aasta väljaande ajal, Teatas Microsoft, et töötab selle nimel, et pakkuda Microsoft Defenderi ATP platvormil Linuxi tuge (Advanced Threat Protection), mis on ette nähtud ennetavaks kaitsmiseks, parandamata haavatavuste jälgimiseks ning süsteemis pahatahtliku tegevuse avastamiseks ja kõrvaldamiseks.

Platvorm ühendab viirusetõrjepaketi, süsteemi võrgu sissetungide tuvastamiseks, kaitsemehhanism haavatavuste (sealhulgas nullpäevaste) kasutamise eest, täiustatud isolatsiooni tööriistad, rakenduste haldamiseks mõeldud lisatööriistad ja potentsiaalselt pahatahtlike tegevuste tuvastamise süsteem.

See liikumine tuleb pärast seda, kui Microsoft teatas selle aasta märtsis brändi muutusest viirusetõrje. Varem See oli tuntud kui Windows Defender, kuid Microsoft nimetas selle ümber Microsoft Defenderiks. Ettevõte pakkus Microsofti konsooli kaudu ka Maci äriarvutitele pahavaratõrjetarkvara. Millega on liikumisel nüüd mõtet, sest Microsoft Defenderi ATP testimist macOS-i jaoks alustati juba mõni päev tagasi.

"Plaanime pakkuda Microsoft Defenderi ATP-d Linuxi serveritele, et pakkuda täiendavat kaitset meie klientide heterogeensetele võrkudele," kirjutas ettevõtte juht ja lisas, et lahendus saabub Linuxile 2020. aastal.

Windows Defenderi ATP on turvatugev lahendus, mis võimaldab organisatsioonidel võrguüleseid küberohtusid tuvastada ja neile reageerida. Täpsem ohutõrje (ATP) on Windows Defenderi funktsioon, mida kasutatakse kolmes teljel: ennetamine, uurimine, järeltuvastus.

Windows Defender on esimesed sammud teinud nuhkvarana Windows XP-s. Seejärel on Microsoft pühendanud sama funktsiooni ka Windows Vistas ja Windows 7-s. Alates Windows 8-st toimib tarkvara täieliku viirusetõrjena.

Mitte-Windowsi platvormide funktsionaalsust piirab endiselt EDR-komponent (Endpoint Detection and Response), mis vastutab käitumise jälgimise ja tegevuse analüüsimise eest masinõppemeetodite abil potentsiaalsete rünnakute tuvastamiseks ning hõlmab ka utiliite rünnakute mõju uurimiseks ja potentsiaalsetele ohtudele reageerimiseks.

Vahepeal Microsoft väidab, et tööriist tuleb õigel ajal, kuna Linux sai seeriahäkkimise, andmerikkumise ja serveri tõrke ohu ohvriks. Kuigi paljude jaoks tundub see liiga heatahtlikkus, ei tee Microsoft neid liikumisi, sest kuna paljud neist, mida ta on Linuxi osas teinud, on peamiselt suunatud oma Azure'i platvormi reklaamimisele.

Lisaks Microsofti Defenderi ATP-le antakse see välja ettevõtetele igakuise tellimusena, milleks on "Microsoft Defender ATP E5".

Selles mõttes pole üllatav, kui võtame aega retrospektiivi tegemiseks. Kuni 2018. aasta viimase kvartalini olid Linux ja Windows Server vastuolus Microsoft Azure'iga.

Need kaks operatsioonisüsteemi jagasid võrdselt virtuaalmasinaid, mis töötasid Microsofti pilveplatvormil, kuid mõnikord võttis Linux selle üle ja see oli kõige tavalisem sündmus. Seda olukorda võib vaadelda selle tulemusena, mis algas Azure Linuxi toe pakkumisest, et võimaldada aja jooksul pilveplatvormil erinevaid Linuxi jaotusi toetada.

Täna pakuvad Microsofti partnerid Azure Marketplace'is Linuxi pilte ja ettevõte jätkab koostööd erinevate Linuxi kogukondadega, et laiendada oma pilveplatvormiga ühilduvate jaotuste loendit. Vahepeal, kui levitamine pole Azure Marketplace'is saadaval, saab selle integreerida, järgides Microsofti pakutavaid juhiseid Linuxi operatsioonisüsteemi sisaldava virtuaalse kõvaketta loomiseks ja allalaadimiseks.

Microsofti Defenderi Linuxi ATP peaks käivituma järgmisel aastal ja eelversiooni näidati eelmisel nädalal Ignite 2019 konverentsil. Lõpptoode on avalikkusele kättesaadav 2020. aastaks.

Kui soovite rohkem teada saada selle kohta saate üksikasju vaadata Järgmisel lingil.