Microsoft Defender ATP-antivirus komt volgend jaar naar Linux

Tijdens de 2019-editie van de Ignite-conferentie, Heeft Microsoft aangekondigd dat het werkt aan het bieden van Linux-ondersteuning op het Microsoft Defender ATP-platform (Advanced Threat Protection), dat is ontworpen om proactief te beschermen, niet-gecorrigeerde kwetsbaarheden op te sporen en kwaadaardige activiteit op het systeem te detecteren en te elimineren.

Het platform combineert een antiviruspakket, een systeem om inbraken in het netwerk te detecteren, een mechanisme om te beschermen tegen misbruik van kwetsbaarheden (inclusief zero-day-kwetsbaarheden), tools voor geavanceerde isolatie, aanvullende tools om applicaties te beheren en een systeem om potentieel kwaadaardige activiteiten op te sporen.

Deze beweging komt nadat Microsoft in maart van dit jaar aankondigde, de verandering in het merk antivirus. Eerder Het stond bekend als Windows Defender, maar Microsoft noemde het Microsoft Defender. Het bedrijf bood ook malwarebeschermingssoftware voor zakelijke Mac-computers aan via de Microsoft Defender-console. Waarmee de beweging nu zin ​​heeft omdat het testen van Microsoft Defender ATP voor macOS al een paar dagen geleden is begonnen.

"We zijn van plan om Microsoft Defender ATP voor Linux-servers aan te bieden om extra bescherming te bieden voor de heterogene netwerken van onze klanten", schreef een bedrijfsleider eraan toe te voegen dat de oplossing in 2020 op Linux zal verschijnen.

Windows Defender ATP is een beveiligde oplossing waarmee organisaties cyberbedreigingen via netwerken kunnen detecteren en erop kunnen reageren. Advanced Threat Protection (ATP) is een functie van Windows Defender die op drie assen wordt gebruikt: preventie, onderzoek en post-detectie.

Windows Defender heeft zijn eerste stappen gezet als spyware in Windows XP. Vervolgens heeft Microsoft dezelfde functie toegewezen aan Windows Vista en Windows 7. Sinds Windows 8 fungeert de software als een complete antivirusoplossing.

Functionaliteit voor niet-Windows-platforms wordt nog steeds beperkt door de EDR-component (Endpoint Detection and Response), dat verantwoordelijk is voor het bewaken van gedrag en het analyseren van activiteiten met behulp van machine learning-methoden om potentiële aanvallen te identificeren, en dat ook hulpprogramma's omvat om de effecten van aanvallen te bestuderen en op mogelijke bedreigingen te reageren.

Ondertussen Microsoft stelt dat de tool op een goed moment komt, toen Linux het slachtoffer werd van seriële hackdreigingen, datalekken en serverstoringen. Hoewel het voor velen "te veel welwillendheid" lijkt, maakt Microsoft de bewegingen niet omdat, aangezien veel van de bewegingen die het heeft gemaakt op het gebied van Linux, voornamelijk gericht zijn op het promoten van zijn Azure-platform.

Naast Microsoft Defender ATP wordt het uitgebracht als een maandelijks abonnement voor bedrijven, de "Microsoft Defender ATP E5".

In die zin is het niet verwonderlijk als we de tijd nemen om een ​​retrospectief te doen. Tot het laatste kwartaal van 2018 stonden Linux en Windows Server op gespannen voet met Microsoft Azure.

De twee besturingssystemen deelden gelijk virtuele machines die op het cloudplatform van Microsoft draaiden, maar soms nam Linux het over en dit was de meest voorkomende gebeurtenis. Deze stand van zaken kan worden gezien als het resultaat van wat begon met het bieden van Azure Linux-ondersteuning, waardoor verschillende distributies van Linux in de loop van de tijd op het cloudplatform kunnen worden ondersteund.

Tegenwoordig bieden Microsoft-partners Linux-images aan op Azure Marketplace en het bedrijf blijft samenwerken met verschillende Linux-gemeenschappen om de lijst met distributies die compatibel zijn met zijn cloudplatform uit te breiden. Als een distributie in de tussentijd niet beschikbaar is op de Azure Marketplace, kan deze worden geïntegreerd door de instructies van Microsoft te volgen om een ​​virtuele harde schijf met het Linux-besturingssysteem te maken en te downloaden.

De lancering van Microsoft Defender ATP voor Linux staat gepland voor volgend jaar en een preview-versie werd vorige week getoond op de Ignite 2019-conferentie. Het eindproduct zal tegen 2020 beschikbaar zijn voor het publiek.

Als je meer wilt weten hierover kunt u de details bekijken In de volgende link.