Microsoft Defender ATP antivirus dolazi na Linux sljedeće godine

Tijekom izdanja konferencije Ignite iz 2019, Microsoft je objavio da radi na pružanju podrške za Linux na platformi Microsoft Defender ATP (Napredna zaštita od prijetnji), koji je osmišljen za proaktivnu zaštitu, praćenje neispravljenih ranjivosti i otkrivanje i uklanjanje zlonamjernih aktivnosti u sustavu.

Platforma kombinira antivirusni paket, sustav za otkrivanje upada u mrežu, mehanizam za zaštitu od iskorištavanja ranjivosti (uključujući nultodnevne), alati za naprednu izolaciju, dodatni alati za upravljanje aplikacijama i sustav za otkrivanje potencijalno zlonamjernih aktivnosti.

Ovaj pokret dolazi nakon što je Microsoft u ožujku ove godine najavio promjenu marke antivirusni. Prethodno Bio je poznat pod nazivom Windows Defender, ali Microsoft ga je preimenovao u Microsoft Defender. Tvrtka je također ponudila softver za zaštitu od zlonamjernog softvera za poslovna Mac računala putem konzole Microsoft Defender. S tim pokret sada ima smisla jer je testiranje Microsoft Defender ATP-a za macOS već započelo prije nekoliko dana.

"Planiramo ponuditi Microsoft Defender ATP za Linux poslužitelje kako bismo pružili dodatnu zaštitu heterogenim mrežama naših kupaca", napisao je direktor tvrtke dodajući da će rješenje na Linux stići 2020. godine.

Windows Defender ATP rješenje je s omogućenom sigurnošću koje organizacijama omogućuje otkrivanje i reagiranje na cyber prijetnje putem mreža. Napredna zaštita od prijetnji (ATP) značajka je sustava Windows Defender koja se koristi u tri osi: prevencija, istraga i otkrivanje.

Windows Defender poduzeo je prve korake kao špijunski softver u sustavu Windows XP. Microsoft je nakon toga posvetio istu funkciju u sustavima Windows Vista i Windows 7. Od sustava Windows 8, softver djeluje kao cjelovito antivirusno rješenje.

Funkcionalnost za platforme koje nisu Windows i dalje je ograničena EDR komponentom (Endpoint Detection and Response), koji je odgovoran za praćenje ponašanja i analizu aktivnosti pomoću metoda strojnog učenja za prepoznavanje potencijalnih napada, a također uključuje i uslužne programe za proučavanje učinaka napada i reagiranje na potencijalne prijetnje.

U međuvremenu Microsoft tvrdi da alat dolazi u dobro vrijeme, kako je Linux postao žrtvom serijskog hakiranja, kršenja podataka i kvara poslužitelja. Iako se mnogima čini "previše dobronamjernosti", Microsoft ne poduzima takve korake jer su, budući da su mnogi od njih poduzeti u smislu Linuxa, uglavnom orijentirani na promociju svoje platforme Azure.

Uz Microsoft Defender ATP, izdaje se u obliku mjesečne pretplate za tvrtke, što je "Microsoft Defender ATP E5".

U tom smislu ne čudi ako odvojimo vrijeme za retrospektivu. Do posljednjeg kvartala 2018. Linux i Windows Server bili su u suprotnosti s Microsoft Azureom.

Dva operativna sustava podjednako su dijelila virtualne strojeve koji rade na Microsoftovoj platformi u oblaku, ali ponekad je Linux preuzeo vlast i to je bio najčešći događaj. Ovo se stanje može vidjeti kao rezultat onoga što je započelo pružanjem Azure Linuxa podrške, kako bi se omogućilo da se različite distribucije Linuxa podržavaju na oblačnoj platformi tijekom vremena.

Danas Microsoftovi partneri pružaju Linux slike na Azure Marketplaceu a tvrtka nastavlja raditi s različitim Linux zajednicama kako bi proširila popis distribucija kompatibilnih sa svojom oblačnom platformom. U međuvremenu, ako distribucija nije dostupna na Azure Marketplaceu, može se integrirati slijedeći upute Microsofta za stvaranje i preuzimanje virtualnog tvrdog diska koji sadrži operativni sustav Linux.

Microsoft Defender ATP za Linux trebao bi biti lansiran sljedeće godine a verzija za pregled prikazana je prošlog tjedna na konferenciji Ignite 2019. Konačni proizvod bit će dostupan javnosti do 2020.

Ako želite znati više o tome možete provjeriti detalje U sljedećem linku.