Microsoft Defender ATP-antivirus kommer til Linux neste år

Under 2019-utgaven av Ignite-konferansen, Microsoft kunngjorde at de jobber for å tilby Linux-støtte på Microsoft Defender ATP-plattformen (Advanced Threat Protection), som er designet for å proaktivt beskytte, spore ukorrigerte sårbarheter, og oppdage og eliminere ondsinnet aktivitet på systemet.

Plattformen kombinerer en antiviruspakke, et system for å oppdage inntrenging i nettverket, en mekanisme for å beskytte mot utnyttelse av sårbarheter (inkludert null-dagers), verktøy for avansert isolering, tilleggsverktøy for å administrere applikasjoner og et system for å oppdage potensielt ondsinnede aktiviteter.

Denne bevegelsen kommer etter at Microsoft kunngjorde i mars i år, endringen i merkevaren antivirus. Tidligere Det var kjent som Windows Defender, men Microsoft ga det navnet Microsoft Defender. Selskapet tilbød også beskyttelsesprogramvare mot skadelig programvare for forretnings-Mac-maskiner via Microsoft Defender-konsollen. Med hvilken bevegelsen nå er fornuftig fordi testingen av Microsoft Defender ATP for macOS allerede startet for noen dager siden.

"Vi planlegger å tilby Microsoft Defender ATP for Linux-servere for å gi ytterligere beskyttelse for våre kunders heterogene nettverk," skrev en selskapsleder og la til at løsningen kommer til Linux i 2020.

Windows Defender ATP er en sikkerhetsaktivert løsning som gjør det mulig for organisasjoner å oppdage og svare på cybertrusler på tvers av nettverk. Advanced Threat Protection (ATP) er en Windows Defender-funksjon som brukes i tre akser: forebygging, etterforskning, etterpåvisning.

Windows Defender har tatt sine første skritt som spionprogramvare i Windows XP. Deretter har Microsoft dedikert den samme funksjonen i Windows Vista og Windows 7. Siden Windows 8 fungerer programvaren som en komplett antivirusløsning.

Funksjonaliteten for ikke-Windows-plattformer er fremdeles begrenset av EDR-komponenten (Endpoint Detection and Response), som er ansvarlig for å overvåke atferd og analysere aktivitet ved hjelp av maskinlæringsmetoder for å identifisere potensielle angrep, og inkluderer også verktøy for å studere effekten av angrep og svare på potensielle trusler.

Mellomtiden Microsoft hevder at verktøyet kommer på et godt tidspunkt, ettersom Linux ble utsatt for trusler om seriell hack, databrudd og serverfeil. Selv om det for mange virker "for mye velvillighet", gjør ikke Microsoft bevegelsene fordi, siden mange av dem de har laget i form av Linux, hovedsakelig er orientert for å markedsføre sin Azure-plattform.

I tillegg til Microsoft Defender ATP frigjøres det i form av et månedlig abonnement for selskaper, som er "Microsoft Defender ATP E5".

Slik sett er det ikke overraskende om vi tar oss tid til å gjøre et tilbakeblikk. Fram til siste kvartal 2018 var Linux og Windows Server i strid med Microsoft Azure.

De to operativsystemene delte like virtuelle maskiner som kjørte på Microsofts skyplattform, men noen ganger tok Linux over, og dette var den vanligste hendelsen. Denne tilstanden kan sees på som et resultat av det som begynte med å tilby Azure Linux-støtte, slik at ulike distribusjoner av Linux kunne støttes på skyplattformen over tid.

I dag leverer Microsoft-partnere Linux-bilder på Azure Marketplace og selskapet fortsetter å jobbe med forskjellige Linux-lokalsamfunn for å utvide listen over distribusjoner som er kompatible med skyplattformen. I mellomtiden, hvis en distribusjon ikke er tilgjengelig på Azure Marketplace, kan den integreres ved å følge instruksjonene fra Microsoft for å opprette og laste ned en virtuell harddisk som inneholder Linux-operativsystemet.

Microsoft Defender ATP for Linux er planlagt å lanseres neste år og en forhåndsversjon ble vist forrige uke på Ignite 2019-konferansen. Det endelige produktet vil være tilgjengelig for publikum innen 2020.

Hvis du vil vite mer om det, kan du sjekke detaljene I den følgende lenken.