Antivírus Microsoft Defender ATP, ktorý pre Linux príde budúci rok

Počas vydania konferencie Ignite 2019„Spoločnosť Microsoft oznámila, že pracuje na poskytovaní podpory systému Linux na platforme Microsoft Defender ATP (Advanced Threat Protection), ktorá je navrhnutá na proaktívnu ochranu, sledovanie neopravených chýb zabezpečenia a detekciu a elimináciu škodlivých aktivít v systéme.

Platforma kombinuje antivírusový balík, systém na zisťovanie prienikov do siete, mechanizmus na ochranu pred zneužitím zraniteľností (vrátane tých, ktoré vychádzajú z nulového dňa), nástroje na pokročilú izoláciu, ďalšie nástroje na správu aplikácií a systém na zisťovanie potenciálne škodlivých aktivít.

Tento pohyb prichádza potom, čo Microsoft v marci tohto roku oznámil zmenu značky antivírus. Predtým Bol známy ako Windows Defender, ale Microsoft ho premenoval na Microsoft Defender. Spoločnosť tiež ponúkla softvér na ochranu pred malvérom pre obchodné počítače Mac prostredníctvom konzoly Microsoft Defender. S čím má teraz pohyb zmysel, pretože testovanie aplikácie Microsoft Defender ATP pre macOS sa začalo už pred niekoľkými dňami.

„Plánujeme ponúknuť Microsoft Defender ATP pre servery Linux, aby sme poskytli ďalšiu ochranu pre heterogénne siete našich zákazníkov,“ napísal výkonný riaditeľ spoločnosti a dodal, že riešenie príde na Linux v roku 2020.

Windows Defender ATP je riešenie podporujúce zabezpečenie, ktoré umožňuje organizáciám detekovať a reagovať na počítačové hrozby v sieťach. Pokročilá ochrana pred hrozbami (ATP) je funkcia programu Windows Defender, ktorá sa používa v troch osiach: prevencia, vyšetrovanie, následná detekcia.

Program Windows Defender urobil prvé kroky ako spyware v systéme Windows XP. Spoločnosť Microsoft následne vyhradila rovnakú funkciu pre systémy Windows Vista a Windows 7. Od verzie Windows 8 funguje softvér ako úplné antivírusové riešenie.

Funkčnosť pre platformy iné ako Windows je komponentom EDR stále obmedzená (Endpoint Detection and Response), ktorý je zodpovedný za sledovanie správania a analýzu aktivít pomocou metód strojového učenia na identifikáciu potenciálnych útokov a tiež zahŕňa pomôcky na štúdium účinkov útokov a reakciu na potenciálne hrozby.

Z jeho strany Microsoft tvrdí, že tento nástroj prichádza v pravý čas, keď sa Linux stal obeťou sériových hackerských hrozieb, narušení údajov a zlyhaní serverov. Aj keď sa to mnohým zdá byť „príliš benevolentné“, spoločnosť Microsoft tieto kroky nerobí, pretože keďže je veľa z nich, ktoré urobila v súvislosti s Linuxom, sú hlavne zamerané na propagáciu svojej platformy Azure.

Okrem produktu Microsoft Defender ATP je vydávaný vo forme mesačného predplatného pre spoločnosti, ktorým je „Microsoft Defender ATP E5“.

V tomto zmysle nie je prekvapujúce, ak si urobíme čas na retrospektívu. Do posledného štvrťroka 2018 boli systémy Linux a Windows Server v rozpore s Microsoft Azure.

Dva operačné systémy zdieľali rovnako virtuálne stroje bežiace na cloudovej platforme Microsoftu, niekedy však zabral Linux a toto bola najbežnejšia udalosť. Tento stav možno považovať za výsledok toho, čo sa začalo poskytnutím podpory systému Azure Linux, čo umožnilo podporu rôznych distribúcií systému Linux na cloudovej platforme v priebehu času.

Dnes partneri spoločnosti Microsoft poskytujú obrazy Linuxu na Azure Marketplace a spoločnosť pokračuje v práci s rôznymi komunitami Linuxu na rozšírení zoznamu distribúcií kompatibilných s jej cloudovou platformou. Ak medzitým nie je distribúcia k dispozícii na Azure Marketplace, je možné ju integrovať podľa pokynov spoločnosti Microsoft na vytvorenie a stiahnutie virtuálneho pevného disku obsahujúceho operačný systém Linux.

Spustenie programu Microsoft Defender ATP pre Linux je naplánované na budúci rok a ukážková verzia bola uvedená minulý týždeň na konferencii Ignite 2019. Konečný produkt bude k dispozícii verejnosti do roku 2020.

Ak sa chcete dozvedieť viac o tom môžete skontrolovať podrobnosti Na nasledujúcom odkaze.