Lors de l'édition 2019 de la conférence Ignite, Microsoft a annoncé qu'il travaillait pour fournir une prise en charge Linux sur la plate-forme Microsoft Defender ATP (Advanced Threat Protection), qui est conçu pour protéger de manière proactive, suivre les vulnérabilités non corrigées et détecter et éliminer les activités malveillantes sur le système.
La plateforme combine un package antivirus, un système de détection des intrusions dans le réseau, un mécanisme de protection contre l'exploitation des vulnérabilités (y compris les vulnérabilités zero-day), des outils d'isolation avancée, des outils supplémentaires pour gérer les applications et un système pour détecter les activités potentiellement malveillantes.
Ce mouvement vient après que Microsoft a annoncé en mars de cette année, le changement de marque antivirus. Précédemment Il était connu sous le nom de Windows Defender, mais Microsoft l'a renommé Microsoft Defender. La société a également proposé un logiciel de protection contre les logiciels malveillants pour les ordinateurs Mac professionnels via la console Microsoft Defender. Avec lequel le mouvement prend désormais tout son sens car les tests de Microsoft Defender ATP pour macOS ont déjà commencé il y a quelques jours.
«Nous prévoyons d'offrir Microsoft Defender ATP pour les serveurs Linux afin de fournir une protection supplémentaire aux réseaux hétérogènes de nos clients», a écrit un dirigeant de la société ajoutant que la solution arrivera sur Linux en 2020.
Windows Defender ATP est une solution de sécurité qui permet aux entreprises de détecter et de répondre aux cybermenaces sur les réseaux. La protection avancée contre les menaces (ATP) est une fonctionnalité de Windows Defender qui est utilisée dans trois axes: prévention, investigation, post-détection.
Windows Defender a fait ses premiers pas en tant que logiciel espion dans Windows XP. Par la suite, Microsoft a dédié la même fonction dans Windows Vista et Windows 7. Depuis Windows 8, le logiciel agit comme une solution antivirus complète.
La fonctionnalité pour les plates-formes non Windows est toujours limitée par le composant EDR (Endpoint Detection and Response), qui est chargé de surveiller le comportement et d'analyser l'activité à l'aide de méthodes d'apprentissage automatique pour identifier les attaques potentielles, et comprend également des utilitaires pour étudier les effets des attaques et répondre aux menaces potentielles.
En attendant Microsoft soutient que l'outil arrive au bon moment, alors que Linux était victime de menaces de piratage en série, de violations de données et de pannes de serveur. Bien que pour beaucoup cela semble "trop de bienveillance", Microsoft ne fait pas les mouvements car, puisque beaucoup de ceux qu'il a réalisés en termes de Linux, sont principalement orientés vers la promotion de sa plateforme Azure.
En plus de Microsoft Defender ATP, il est publié sous la forme d'un abonnement mensuel pour les entreprises, qui est le «Microsoft Defender ATP E5».
En ce sens, il n'est pas étonnant que l'on prenne le temps de faire une rétrospective. Jusqu'au dernier trimestre de 2018, Linux et Windows Server étaient en désaccord avec Microsoft Azure.
Les deux systèmes d'exploitation partageaient également des machines virtuelles fonctionnant sur la plate-forme cloud de Microsoft, mais parfois Linux prenait le relais et c'était l'événement le plus courant. Cet état de fait peut être considéré comme le résultat de ce qui a commencé par la prise en charge d'Azure Linux, pour permettre à diverses distributions de Linux d'être prises en charge sur la plate-forme cloud au fil du temps.
Aujourd'hui, les partenaires Microsoft fournissent des images Linux sur Azure Marketplace et la société continue de travailler avec différentes communautés Linux pour élargir la liste des distributions compatibles avec sa plate-forme cloud. En attendant, si une distribution n'est pas disponible sur Azure Marketplace, elle peut être intégrée en suivant les instructions fournies par Microsoft pour créer et télécharger un disque dur virtuel contenant le système d'exploitation Linux.
Le lancement de Microsoft Defender ATP pour Linux est prévu l'année prochaine et une version préliminaire a été présentée la semaine dernière à la conférence Ignite 2019. Le produit final sera disponible au public d'ici 2020.
Si vous voulez en savoir plus à ce sujet, vous pouvez vérifier les détails dans le lien suivant.
Le renard veut être mis à s'occuper du poulailler.
Je n'ai aucune confiance en B. Gate …… C'est une pieuvre dangereuse