Microsoft Defender ATP antivirus akan datang ke Linux tahun depan

Semasa edisi 2019 persidangan Ignite, Microsoft mengumumkan bahawa ia berusaha untuk memberikan sokongan Linux pada platform ATP Microsoft Defender (Advanced Threat Protection), yang dirancang untuk melindungi secara proaktif, melacak kerentanan yang tidak diperbaiki, dan mengesan dan menghilangkan aktiviti berbahaya pada sistem.

Platform ini menggabungkan pakej antivirus, sistem untuk mengesan gangguan dalam rangkaian, mekanisme untuk melindungi terhadap eksploitasi kerentanan (termasuk yang tidak ada hari), alat untuk pengasingan lanjutan, alat tambahan untuk menguruskan aplikasi dan sistem untuk mengesan aktiviti yang berpotensi berbahaya.

Pergerakan ini berlaku setelah Microsoft mengumumkan pada bulan Mac tahun ini, perubahan jenama antivirus. Sebelum ini Ia dikenali sebagai Windows Defender, tetapi Microsoft menamainya sebagai Microsoft Defender. Syarikat itu juga menawarkan perisian perlindungan malware untuk komputer Mac perniagaan melalui konsol Microsoft Defender. Dengan itu pergerakannya sekarang masuk akal kerana ujian Microsoft Defender ATP untuk macOS sudah bermula beberapa hari yang lalu.

"Kami berencana untuk menawarkan Microsoft Defender ATP untuk pelayan Linux untuk memberikan perlindungan tambahan untuk rangkaian heterogen pelanggan kami," tulis seorang eksekutif syarikat sambil menambahkan bahawa penyelesaiannya akan tiba di Linux pada tahun 2020.

Windows Defender ATP adalah penyelesaian berkemampuan keselamatan yang membolehkan organisasi mengesan dan bertindak balas terhadap ancaman siber di seluruh rangkaian. Advanced Threat Protection (ATP) adalah ciri Windows Defender yang digunakan dalam tiga paksi: pencegahan, penyiasatan, pengesanan pasca.

Windows Defender telah mengambil langkah pertama sebagai perisian intip di Windows XP. Selepas itu, Microsoft telah mendedikasikan fungsi yang sama di Windows Vista dan Windows 7. Sejak Windows 8, perisian tersebut berfungsi sebagai penyelesaian antivirus yang lengkap.

Fungsi untuk platform bukan Windows masih dibatasi oleh komponen EDR (Endpoint Detection and Response), yang bertanggungjawab untuk memantau tingkah laku dan menganalisis aktiviti menggunakan kaedah pembelajaran mesin untuk mengenal pasti serangan yang berpotensi, dan juga merangkumi utiliti untuk mengkaji kesan serangan dan menanggapi potensi ancaman.

Untuk bahagiannya Microsoft berpendapat bahawa alat tersebut hadir pada waktu yang tepat, ketika Linux menjadi mangsa ancaman penggodaman bersiri, pelanggaran data dan kegagalan pelayan. Walaupun bagi banyak orang tampaknya "terlalu banyak kebajikan", Microsoft tidak melakukan pergerakan kerana, kerana banyak yang dibuatnya dari segi Linux, terutama berorientasi untuk mempromosikan platform Azure-nya.

Selain Microsoft Defender ATP, ini diluncurkan dalam bentuk langganan bulanan untuk syarikat, yang merupakan "Microsoft Defender ATP E5".

Dalam pengertian ini, tidak menghairankan jika kita meluangkan masa untuk melakukan retrospektif. Sehingga suku terakhir 2018, Linux dan Windows Server bertentangan dengan Microsoft Azure.

Kedua-dua sistem operasi berkongsi mesin maya yang sama berjalan di platform awan Microsoft, tetapi kadang-kadang Linux mengambil alih dan ini adalah acara yang paling biasa. Keadaan ini dapat dilihat sebagai hasil dari apa yang dimulai dengan memberikan sokongan Azure Linux, untuk membolehkan pelbagai distribusi Linux disokong di platform cloud dari masa ke masa.

Hari ini, rakan kongsi Microsoft memberikan gambar Linux di Azure Marketplace dan syarikat itu terus bekerjasama dengan komuniti Linux yang berbeza untuk mengembangkan senarai pengedaran yang serasi dengan platform awannya. Sementara itu, jika distribusi tidak tersedia di Azure Marketplace, ia dapat disatukan dengan mengikuti petunjuk yang diberikan oleh Microsoft untuk membuat dan memuat turun cakera keras maya yang berisi sistem operasi Linux.

Microsoft Defender ATP untuk Linux dijadualkan dilancarkan tahun depan dan versi pratonton ditunjukkan minggu lalu di persidangan Ignite 2019. Produk akhir akan tersedia untuk umum pada tahun 2020.

Sekiranya anda ingin mengetahui lebih lanjut mengenainya, anda boleh menyemak perinciannya Dalam pautan berikut.