Microsoft DefenderATPアンチウイルスが来年Linuxに登場

Igniteカンファレンスの2019年版の期間中、Microsoftは、Microsoft DefenderATPプラットフォームでLinuxサポートを提供するために取り組んでいることを発表しました （Advanced Threat Protection）は、システム上の悪意のあるアクティビティをプロアクティブに保護、未修正の脆弱性を追跡し、検出して排除するように設計されています。

このプラットフォームは、ネットワークへの侵入を検出するシステムであるウイルス対策パッケージを組み合わせたものです、脆弱性（ゼロデイ攻撃を含む）の悪用から保護するメカニズム、高度な分離のためのツール、アプリケーションを管理するための追加ツール、および潜在的に悪意のあるアクティビティを検出するためのシステム。

この動き マイクロソフトが今年のXNUMX月にブランドの変更を発表した後、 アンチウイルス。 以前は これはWindowsDefenderとして知られていましたが、Microsoftは名前をMicrosoftDefenderに変更しました。 同社はまた、MicrosoftDefenderコンソールを介してビジネスMacコンピューター用のマルウェア保護ソフトウェアを提供しました。 macOS用のMicrosoftDefender ATPのテストはすでに数日前に開始されているため、この動きは今では理にかなっています。

「お客様の異種ネットワークに追加の保護を提供するために、Linuxサーバー用のMicrosoft Defender ATPを提供する予定です」と同社の幹部は述べ、ソリューションは2020年にLinuxに登場すると付け加えました。

Windows Defender ATPは、組織がネットワーク全体のサイバー脅威を検出して対応できるようにするセキュリティ対応ソリューションです。 Advanced Threat Protection（ATP）は、防止、調査、事後検出のXNUMXつの軸で使用されるWindowsDefenderの機能です。

Windows Defenderは、WindowsXPのスパイウェアとして最初の一歩を踏み出しました。 その後、マイクロソフトはWindowsVistaとWindows7で同じ機能を提供しました。Windows8以降、このソフトウェアは完全なウイルス対策ソリューションとして機能します。

Windows以外のプラットフォームの機能は、EDRコンポーネントによって引き続き制限されます （Endpoint Detection and Response）は、機械学習手法を使用して動作を監視し、アクティビティを分析して潜在的な攻撃を特定します。また、攻撃の影響を調査し、潜在的な脅威に対応するためのユーティリティも含まれています。

その間 Microsoftは、このツールは適切な時期に提供されると主張しています。 Linuxがシリアルハッキングの脅威、データ侵害、サーバー障害の犠牲になったため。 多くの人にとっては「あまりにも慈悲深い」ように見えますが、Microsoftは、Linuxに関して行ったものの多くが、主にAzureプラットフォームの宣伝を目的としているため、動きをしません。

Microsoft Defender ATPに加えて、「Microsoft Defender APE5」である企業向けの月額サブスクリプションの形でリリースされます。

その意味で、時間をかけて回顧展を行っても不思議ではありません。 2018年の最後の四半期まで、LinuxとWindowsServerはMicrosoftAzureと対立していました。

XNUMXつのオペレーティングシステムは、Microsoftのクラウドプラットフォームで実行されている仮想マシンを等しく共有していましたが、Linuxが引き継ぐことがあり、これが最も一般的なイベントでした。 この状況は、Azure Linuxサポートを提供することから始まった結果として見ることができ、Linuxのさまざまなディストリビューションをクラウドプラットフォームでサポートできるようになります。

今日、マイクロソフトのパートナーはAzureMarketplaceでLinuxイメージを提供しています 同社は引き続きさまざまなLinuxコミュニティと協力して、クラウドプラットフォームと互換性のあるディストリビューションのリストを拡大しています。 それまでの間、Azure Marketplaceでディストリビューションが利用できない場合は、Microsoftの指示に従って、Linuxオペレーティングシステムを含む仮想ハードディスクを作成およびダウンロードすることで、ディストリビューションを統合できます。

Linux用のMicrosoftDefender ATPは、来年発売される予定です。 先週のIgnite2019カンファレンスでプレビュー版が公開されました。最終製品は2020年までに一般公開される予定です。

もっと知りたいなら それについて、あなたは詳細をチェックすることができます 次のリンクで。