Microsoft Defender ATP on nyt saatavana Linuxille ja pian iOS: lle ja Androidille

Microsoft jakoi tänään paljon asioita ennen ensi viikolla San Franciscossa pidettävää RSAC 2020 -tapahtumaa. Kaikista Microsoftin jakamista tiedoista suuri osa niistä liittyi turvallisuusuutisiin ja suurin ilmoitus on Microsoft Threat Protectionin yleinen saatavuus, joka käyttää tekoälyä tarjoamaan vastaavan kuvan uhista ja automaatiosta niiden torjumiseksi.

Myös toisaalta toinen Microsoftin ilmoittama ilmoitus, joka on mainitsemisen arvoinen, on uutinen Microsoft Defender ATP, jossa se julkisti versionsa Linuxille Ja että Android- ja iOS-yhteensopivuus on tulossa, sekä sisäpiiririskien hallinta ja Azure Sentinel.

Microsoft Threat Protectionin käytön aloittaminen (se julkaistiin julkisena esikatseluna joulukuussa), se tarjoaa integroidun ratkaisun, joka on rakennettu Microsoft 365 -suojaussarjaan. Tähän sisältyy Defender Advanced Threat Protection päätepisteille, Office 365 ATP sähköpostille ja yhteistyölle, Azure ATP henkilöllisyysvaroituksille ja Microsoft Cloud App Security ohjelmisto-palveluna-sovelluksille.

Aiemmin tänä vuonna Microsoft jakoi mukautetut algoritmit ja oppimismallit sisäänrakennettu Microsoftin tietoturvaratkaisuihin, jotka on koulutettu 8 miljardiin päivittäiseen uhkasignaaliin.

Microsoftin uhkasuojaus käyttää tätä tekoälyä auttamaan tietoturvaryhmiä priorisoimaan ja toimimaan kaikkien ilmoitusten suhteen organisaatioissa, ja se etsii ennakoivasti uhkia käyttäjien, sähköpostin, sovellusten ja päätepisteiden välillä (Windows, macOS ja Linux). Ratkaisu tutkii uhat, reagoi niihin ja palauttaa kohteet automaattisesti turvalliseen tilaan ilman ihmisen väliintuloa.

Lisäksi, Sisäpiiririskien hallinta kuvaa itseään henkilöstön tutkintatyökaluksi ja yritysten vaatimustenmukaisuus, jota markkinoidaan nyt GA-vaiheessa maailmanlaajuisesti. Sisäpiiririskien hallinta on suunniteltu seuraamaan työntekijöiden "korkean riskin toimintaa" tekoälyn ja koneoppimistekniikoiden avulla,

Se käsittelee myös hälytyksiä ja kojelautanäkymää, toimii raporteissa, jotka voivat luottaa tapaustietojen keräämiseen muiden Microsoft 365 -työkalujen, kuten Microsoftin Advanced eDiscovery -palvelun, avulla. Mahdollisten tietovarkauksien seuraaminen riippuu Microsoft 365 HR -liittimen käytöstä. Vuotavien tietojen tarkistaminen edellyttää Microsoft 365 Data Loss Protection -palvelua

Omasta puolestaan ​​Microsoft Defender ATP for Linux oli myös saatavana tästä päivästä lähtien julkista tarkastelua varten. Apple Inc.:n käyttäjien jalanjäljillä, jotka saivat macOS-version maaliskuussa, Linux-versio tukee palvelimia käynnissä hajautetut versiot RHEL 7+, CentOS Linux 7+, Ubuntu 16 LTS tai uudempi LTS, SLES 12+, Debian 9+ ja Oracle EL 7.

Tämä antaa Microsoft Defender ATP -pääteasiakasta käyttäville järjestelmänvalvojille pääsyn komentorivin virustentorjuntatuotteeseen, joka syöttää havaitut uhat Microsoft Defender Security Centerille.

Vaikka Linux-version saapuminen ei ollut yllätys koska Microsoft oli maininnut sen aiemmin, iOS- ja Android-versioiden ilmoittaminen tuli yllätyksenä.

Microsoftin yritysjohtaja Rob Lefferts sanoi lausunnossaan

Ihmiset voivat päätyä sallimaan haittaohjelmien laitteilleen asentamalla sovelluksia, jotka he löytävät Google Playn ulkopuolelta ja jotka myös mobiililaitteet voivat joutua tietojenkalastelun kohteeksi. Hän lisäsi, että Defender voisi auttaa yrityksiä tekemään työntekijöistä vähemmän alttiita tällaisille hyökkäyksille.

Aikajanaa ei määritetty, milloin Microsoft julkaisi iOS- ja Android-versiot, vaikka se sanoi, että se olisi saatavilla myöhemmin tänä vuonna. Microsoft pani merkille

"Se antaisi esikatselun investoinneistamme mobiilien uhkien torjuntaan tekemällä työtä, jolla tuomme ratkaisumme Androidiin ja iOS: ään" RSA-konferenssissa San Franciscossa ensi viikolla.

lähde: https://www.microsoft.com/