Antivírus Microsoft Defender ATP chegando ao Linux no próximo ano

Durante a edição de 2019 da conferência Ignite, A Microsoft anunciou que está trabalhando para fornecer suporte ao Linux na plataforma Microsoft Defender ATP (Proteção Avançada contra Ameaças), que foi projetada para proteger proativamente, rastrear vulnerabilidades não corrigidas e detectar e eliminar atividades maliciosas no sistema.

A plataforma combina um pacote antivírus, um sistema para detectar intrusões na rede, um mecanismo de proteção contra a exploração de vulnerabilidades (incluindo as de dia zero), ferramentas para isolamento avançado, ferramentas adicionais para gerenciar aplicativos e um sistema para detectar atividades potencialmente maliciosas.

Esse movimento vem depois que a Microsoft anunciou, em março deste ano, a mudança na marca antivírus. Anteriormente Era conhecido como Windows Defender, mas a Microsoft o renomeou como Microsoft Defender. A empresa também ofereceu software de proteção contra malware para computadores Mac empresariais por meio do console Microsoft Defender. Com o qual o movimento agora faz sentido porque os testes do Microsoft Defender ATP para macOS já começaram há poucos dias.

“Planejamos oferecer o Microsoft Defender ATP para servidores Linux para fornecer proteção adicional às redes heterogêneas de nossos clientes”, escreveu um executivo da empresa acrescentando que a solução chegará ao Linux em 2020.

O Windows Defender ATP é uma solução habilitada para segurança que permite que as organizações detectem e respondam a ameaças cibernéticas nas redes. A Proteção Avançada contra Ameaças (ATP) é um recurso do Windows Defender usado em três eixos: prevenção, investigação e pós-detecção.

O Windows Defender deu seus primeiros passos como spyware no Windows XP. Posteriormente, a Microsoft dedicou a mesma função no Windows Vista e no Windows 7. Desde o Windows 8, o software atua como uma solução antivírus completa.

A funcionalidade para plataformas não Windows ainda é limitada pelo componente EDR (Endpoint Detection and Response), que é responsável por monitorar o comportamento e analisar a atividade usando métodos de aprendizado de máquina para identificar ataques em potencial e também inclui utilitários para estudar os efeitos dos ataques e responder a ameaças em potencial.

Entretanto A Microsoft argumenta que a ferramenta chega em um bom momento, já que o Linux se tornou vítima de ameaças de hackers em série, violações de dados e falhas de servidor. Embora para muitos pareça "muita benevolência", a Microsoft não faz os movimentos porque, desde muitos dos que fez em termos de Linux, são principalmente orientados para promover sua plataforma Azure.

Além do Microsoft Defender ATP, ele é lançado na forma de uma assinatura mensal para empresas, que é o "Microsoft Defender ATP E5".

Nesse sentido, não é de se estranhar se nos dermos tempo para fazer uma retrospectiva. Até o último trimestre de 2018, Linux e Windows Server estavam em conflito com o Microsoft Azure.

Os dois sistemas operacionais compartilhavam igualmente máquinas virtuais rodando na plataforma de nuvem da Microsoft, mas às vezes o Linux assumia e este era o evento mais comum. Esse estado de coisas pode ser visto como o resultado do que começou fornecendo suporte ao Azure Linux, para permitir que várias distribuições do Linux tenham suporte na plataforma de nuvem ao longo do tempo.

Hoje, os parceiros da Microsoft estão fornecendo imagens do Linux no Azure Marketplace e a empresa continua trabalhando com diferentes comunidades Linux para expandir a lista de distribuições compatíveis com sua plataforma em nuvem. Enquanto isso, se uma distribuição não estiver disponível no Azure Marketplace, ela pode ser integrada seguindo as instruções fornecidas pela Microsoft para criar e baixar um disco rígido virtual contendo o sistema operacional Linux.

O Microsoft Defender ATP para Linux deve ser lançado no próximo ano e uma versão prévia foi mostrada na semana passada na conferência Ignite 2019. O produto final estará disponível ao público em 2020.

Se você quiser saber mais sobre isso, você pode verificar os detalhes no link a seguir.