Bulan lalu Kami berbagi di sini di blog berita bahwa Microsoft telah dirilis tentang ketersediaan yang cepat Microsoft Defender ATP untuk Linux. sekarang, beberapa minggu setelah pengumuman itu, ketersediaan pratinjau pertama diumumkan yang diarahkan ke server.
Bagi Anda yang masih awam dengan Microsoft Defender, Anda harus mengetahuinya ini adalah platform terpadu untuk perlindungan preventif, deteksi pencurian, tinjauan dan tanggapan otomatis. Microsoft Defender ATP melindungi titik akhir dari penjahat dunia maya, mendeteksi serangan lanjutan dan pelanggaran data, mengotomatiskan insiden keamanan, dan meningkatkan keamanan.
Defender ATP memiliki fungsionalitas bawaan yang menggunakan pendekatan berbasis risiko untuk menemukan, memprioritaskan, dan memperbaiki kerentanan titik akhir dan pengaturan yang salah. Ini berfungsi sebagai infrastruktur untuk mengurangi eksposur organisasi, memperkuat permukaan titik akhir, dan meningkatkan ketahanan organisasi.
Memungkinkan organisasi mendeteksi kerentanan dan konfigurasi yang tidak lengkap secara real time, berbasis sensor, tanpa memerlukan agen atau pemindaian berkala. Ini memprioritaskan kerentanan berdasarkan lanskap ancaman, ancaman yang terdeteksi dalam organisasi Anda, informasi sensitif pada perangkat yang rentan, dan lingkungan kerja Anda.
Menurut Microsoft, Mempertahankan ATP membantu mengurangi permukaan serangan dengan mengurangi tempat-tempat yang rentan ancaman dan serangan dunia maya. Microsoft memberi administrator sekumpulan sumber daya untuk mengonfigurasi perlindungan untuk perangkat dan aplikasi organisasi mereka.
Kontrol aplikasi dapat membantu membatasi jenis ancaman keamanan ini dengan membatasi aplikasi yang dapat dijalankan pengguna dan kode yang berjalan di inti sistem. Kebijakan kontrol aplikasi juga dapat memblokir MSI dan skrip yang tidak ditandatangani serta membatasi Windows PowerShell untuk berjalan dalam mode bahasa terbatas.
sementara akses terkontrol ke folder untuk melindungi data penting dari aplikasi hasad dan ancaman lain seperti ransomware. Fitur ini melindungi data Anda dengan menelusuri daftar aplikasi yang dikenal dan disetujui.
Fitur-fitur ini memungkinkan serangan lanjutan dideteksi hampir secara real-time. Analis keamanan dapat secara efektif memprioritaskan peringatan, mendapatkan visibilitas ke semua pelanggaran, dan mengambil tindakan untuk mengatasi ancaman.
Ketika ancaman terdeteksi, peringatan dibuat dalam sistem untuk diperiksa oleh analis. Peringatan yang terkait dengan teknik serangan yang sama atau ditetapkan ke penyerang yang sama digabungkan ke dalam entitas yang disebut insiden. Menambahkan peringatan dengan cara ini memungkinkan analis untuk mencari dan menanggapi ancaman secara kolektif.
Persyaratan untuk dapat menginstal Microsoft Defender ATP di Linux
Mengenai penginstalan pratinjau pertama Microsoft Defender ATP untuk Linux, disebutkan bahwa saat ini mendukung distribusi berorientasi server, di antaranya adalah:
- Red Hat Enterprise Linux 7.2 atau yang lebih baru
- CentOS 7.2 atau yang lebih baru
- Ubuntu 16.04 LTS atau LTS yang lebih baru
- Debian 9 atau lebih baru
- SUSE Linux Enterprise Server 12 atau yang lebih baru
- Oracle Linux 7.2 atau yang lebih baru
Penting juga untuk dicatat bahwa lVersi kernel minimum yang dapat Anda gunakan adalah 2.6.38.
Selain itu, Anda harus mengaktifkan opsi fanotify kernel, 650 juta ruang disk dan setelah mengaktifkan layanan, jaringan atau firewall mungkin perlu dikonfigurasi untuk mengizinkan koneksi keluar antara layanan ini dan titik akhirnya.
Solusinya saat ini memberikan perlindungan waktu nyata untuk jenis sistem file berikut:
- btrfs
- ext2
- ext3
- ext4
- tmpfs
- xfs
Meskipun disebutkan bahwa jenis sistem file lainnya akan ditambahkan nanti. Akhirnya, jika Anda tertarik untuk mengetahui lebih banyak tentang Microsoft Defender ATP untuk Linux, Anda dapat memeriksa detailnya di link berikut.
Di sini Anda juga dapat menemukan dokumentasi yang diperlukan untuk mengkonfigurasi Microsoft Defender ATP untuk Linux. Tautannya adalah ini.
Atau juga untuk mengupdate Microsoft Defender ATP jika Anda sudah memilikinya. Tautannya adalah ini.
Untuk apa Microsoft Defender? Saya tidak pernah menggunakannya di Windows. Saya tidak melihat apa gunanya di Linux.
Apakah ini berarti bahwa Windows sudah menggunakan produknya sendiri dalam proses kritis untuk dianggap lebih baik daripada Linux?
Betapa menyedihkan, untuk hal-hal ini saya dari Mac.
Sedih apa? Jika mau, Anda dapat menginstalnya dan jika tidak.