Program antywirusowy Microsoft Defender ATP pojawi się w systemie Linux w przyszłym roku

Podczas edycji 2019 konferencji Ignite, Microsoft ogłosił, że pracuje nad zapewnieniem obsługi systemu Linux na platformie Microsoft Defender ATP (Zaawansowana ochrona przed zagrożeniami), która ma na celu proaktywną ochronę, śledzenie nieskorygowanych luk oraz wykrywanie i eliminowanie złośliwej aktywności w systemie.

Platforma łączy w sobie pakiet antywirusowy, system wykrywania włamań w sieci, mechanizm ochrony przed wykorzystaniem luk (w tym zero-day), narzędzia do zaawansowanej izolacji, dodatkowe narzędzia do zarządzania aplikacjami oraz system do wykrywania potencjalnie złośliwych działań.

Ten ruch następuje po ogłoszeniu przez Microsoft w marcu tego roku zmiany marki antywirus. Poprzednio Był znany jako Windows Defender, ale Microsoft zmienił jego nazwę na Microsoft Defender. Firma oferowała również oprogramowanie do ochrony przed złośliwym oprogramowaniem dla biznesowych komputerów Mac za pośrednictwem konsoli Microsoft Defender. Z którym ten ruch ma teraz sens, ponieważ testy Microsoft Defender ATP dla macOS rozpoczęły się już kilka dni temu.

„Planujemy zaoferować usługę Microsoft Defender ATP dla serwerów Linux, aby zapewnić dodatkową ochronę heterogenicznych sieci naszych klientów” - napisał dyrektor firmy, dodając, że rozwiązanie pojawi się w systemie Linux w 2020 roku.

Windows Defender ATP to rozwiązanie z obsługą zabezpieczeń, które umożliwia organizacjom wykrywanie zagrożeń cybernetycznych w sieciach i reagowanie na nie. Zaawansowana ochrona przed zagrożeniami (ATP) to funkcja programu Windows Defender używana na trzech osiach: zapobieganie, badanie i po wykryciu.

Program Windows Defender podjął pierwsze kroki jako oprogramowanie szpiegujące w systemie Windows XP. Następnie Microsoft przeznaczył tę samą funkcję w Windows Vista i Windows 7. Od Windows 8 oprogramowanie działa jak kompletne rozwiązanie antywirusowe.

Funkcjonalność dla platform innych niż Windows jest nadal ograniczona przez składnik EDR (Endpoint Detection and Response), który jest odpowiedzialny za monitorowanie zachowania i analizowanie aktywności przy użyciu metod uczenia maszynowego w celu identyfikacji potencjalnych ataków, a także obejmuje narzędzia do badania skutków ataków i reagowania na potencjalne zagrożenia.

W międzyczasie Microsoft twierdzi, że narzędzie pojawia się w odpowiednim momencie, gdy Linux stał się ofiarą zagrożeń hakerskich, wycieków danych i awarii serwerów. Chociaż dla wielu wydaje się to „zbyt życzliwe”, Microsoft nie wykonuje ruchów, ponieważ wiele z tych, które wykonał w zakresie Linuksa, jest głównie zorientowanych na promowanie swojej platformy Azure.

Oprócz Microsoft Defender ATP jest wydawany w formie miesięcznego abonamentu dla firm, jakim jest „Microsoft Defender ATP E5”.

W tym sensie nie jest zaskakujące, jeśli poświęcimy trochę czasu na zrobienie retrospektywy. Do ostatniego kwartału 2018 roku Linux i Windows Server kłóciły się z Microsoft Azure.

Dwa systemy operacyjne w równym stopniu współdzieliły maszyny wirtualne działające na platformie chmurowej Microsoftu, ale czasami Linux przejmował kontrolę i było to najczęstsze zdarzenie. Ten stan rzeczy można postrzegać jako rezultat tego, co rozpoczęło się od zapewnienia obsługi Azure Linux, aby z czasem umożliwić obsługę różnych dystrybucji Linuksa na platformie chmurowej.

Obecnie partnerzy firmy Microsoft udostępniają obrazy systemu Linux w witrynie Azure Marketplace a firma nadal współpracuje z różnymi społecznościami Linuksa, aby rozszerzyć listę dystrybucji zgodnych z jej platformą chmurową. W międzyczasie, jeśli dystrybucja nie jest dostępna w witrynie Azure Marketplace, można ją zintegrować, postępując zgodnie z instrukcjami firmy Microsoft w celu utworzenia i pobrania wirtualnego dysku twardego zawierającego system operacyjny Linux.

Uruchomienie usługi Microsoft Defender ATP dla systemu Linux zaplanowano na przyszły rok a wersja poglądowa została pokazana w zeszłym tygodniu na konferencji Ignite 2019. Ostateczny produkt będzie dostępny dla publiczności do 2020 roku.

Jeśli chcesz wiedzieć więcej o tym możesz sprawdzić szczegóły W poniższym linku.