Protivirusni program Microsoft Defender ATP prihaja v Linux prihodnje leto

Med izdajo konference Ignite iz leta 2019Je Microsoft sporočil, da si prizadeva za podporo Linuxu na platformi Microsoft Defender ATP (Advanced Threat Protection), ki je zasnovan za proaktivno zaščito, sledenje nepopravljenim ranljivostim ter odkrivanje in odpravljanje zlonamernih dejavnosti v sistemu.

Platforma združuje protivirusni paket, sistem za odkrivanje vdorov v omrežje, mehanizem za zaščito pred izkoriščanjem ranljivosti (vključno z ničelnimi), orodja za napredno izolacijo, dodatna orodja za upravljanje aplikacij in sistem za odkrivanje potencialno zlonamernih dejavnosti.

To gibanje prihaja po tem, ko je Microsoft marca letos napovedal spremembo blagovne znamke protivirusni program. Prej Znan je bil pod imenom Windows Defender, vendar ga je Microsoft preimenoval v Microsoft Defender. Družba je prek konzole Microsoft Defender ponudila tudi programsko opremo za zaščito pred zlonamerno programsko opremo za poslovne računalnike Mac. S tem je gibanje zdaj smiselno, ker se je testiranje Microsoft Defender ATP za macOS že začelo pred nekaj dnevi.

"Načrtujemo ponudbo strežnika Microsoft Defender ATP za Linux, da zagotovimo dodatno zaščito heterogenih omrežij naših strank," je zapisal direktor podjetja in dodal, da bo rešitev na Linux prišla leta 2020.

Windows Defender ATP je varnostno omogočena rešitev, ki organizacijam omogoča zaznavanje kibernetskih groženj v omrežjih in odzivanje nanje. Napredna zaščita pred grožnjami (ATP) je funkcija Windows Defender, ki se uporablja v treh oseh: preprečevanje, preiskovanje in naknadno zaznavanje.

Windows Defender je v Windows XP naredil prve korake kot vohunska programska oprema. Kasneje je Microsoft enako funkcijo namenil v sistemih Windows Vista in Windows 7. Od operacijskega sistema Windows 8 programska oprema deluje kot celovita protivirusna rešitev.

Funkcionalnost za platforme, ki niso Windows, je še vedno omejena s komponento EDR (Endpoint Detection and Response), ki je odgovoren za spremljanje vedenja in analiziranje dejavnosti z uporabo metod strojnega učenja za prepoznavanje potencialnih napadov, vključuje pa tudi pripomočke za preučevanje učinkov napadov in odzivanje na potencialne grožnje.

Za svoj del Microsoft trdi, da je orodje pravočasno, ko je Linux postal žrtev groženj serijskih vdorov, kršitev podatkov in okvar strežnikov. Čeprav se mnogim zdi "preveč dobronamerno", se Microsoft ne premika, ker so mnogi, ki jih je naredil v smislu Linuxa, usmerjeni predvsem v promocijo svoje platforme Azure.

Poleg Microsoftovega Defender ATP je izdan v obliki mesečne naročnine za podjetja, ki je "Microsoft Defender ATP E5".

V tem smislu ni presenetljivo, če si vzamemo čas za retrospektivo. Do zadnjega četrtletja 2018 sta bila Linux in Windows Server v nasprotju z Microsoft Azure.

Oba operacijska sistema sta si enakovredno delila navidezne stroje, ki se izvajajo na Microsoftovi platformi v oblaku, včasih pa je Linux prevzel vodstvo in to je bil najpogostejši dogodek. Takšno stanje lahko vidimo kot rezultat tistega, kar se je začelo z zagotavljanjem podpore za Azure Linux, ki omogoča, da so različne distribucije Linuxa sčasoma podprte na platformi v oblaku.

Danes Microsoftovi partnerji ponujajo slike Linuxa na Azure Marketplace in podjetje še naprej sodeluje z različnimi skupnostmi Linux, da bi razširilo seznam distribucij, združljivih z njegovo platformo v oblaku. Če medtem distribucija na Azure Marketplace ni na voljo, jo je mogoče integrirati po navodilih Microsofta za ustvarjanje in prenos navideznega trdega diska z operacijskim sistemom Linux.

Microsoft Defender ATP za Linux naj bi zaživel prihodnje leto predogledna različica pa je bila prikazana prejšnji teden na konferenci Ignite 2019. Končni izdelek bo javnosti na voljo do leta 2020.

Če želite vedeti več o tem lahko preverite podrobnosti V naslednji povezavi.