Microsoft Defender ATP-antivirus kommer till Linux nästa år

Under 2019-upplagan av Ignite-konferensen, Meddelade Microsoft att de arbetar för att tillhandahålla Linux-stöd på Microsoft Defender ATP-plattformen (Advanced Threat Protection), som är utformat för att proaktivt skydda, spåra okorrigerade sårbarheter och upptäcka och eliminera skadlig aktivitet i systemet.

Plattformen kombinerar ett antiviruspaket, ett system för att upptäcka intrång i nätverket, en mekanism för att skydda mot exploatering av sårbarheter (inklusive nolldagar), verktyg för avancerad isolering, ytterligare verktyg för att hantera applikationer och ett system för att upptäcka potentiellt skadliga aktiviteter.

Denna rörelse kommer efter att Microsoft meddelade i mars i år, förändringen i varumärket antivirus. Tidigare Det var känt som Windows Defender, men Microsoft döpte det till Microsoft Defender. Företaget erbjöd också skydd mot skadlig programvara för Mac-datorer för företag via Microsoft Defender-konsolen. Med vilken rörelsen nu är vettigt eftersom testningen av Microsoft Defender ATP för macOS redan startade för några dagar sedan.

"Vi planerar att erbjuda Microsoft Defender ATP för Linux-servrar för att ge ytterligare skydd för våra kunders heterogena nätverk", skrev en företagschef och tillade att lösningen kommer till Linux 2020.

Windows Defender ATP är en säkerhetsanpassad lösning som gör det möjligt för organisationer att upptäcka och svara på cyberhot över nätverk. Advanced Threat Protection (ATP) är en Windows Defender-funktion som används i tre axlar: förebyggande, utredning, efterdetektering.

Windows Defender har tagit sina första steg som spionprogram i Windows XP. Därefter har Microsoft tilldelat samma funktion i Windows Vista och Windows 7. Sedan Windows 8 fungerar programvaran som en komplett antiviruslösning.

Funktionaliteten för plattformar som inte är Windows begränsas fortfarande av EDR-komponenten (Endpoint Detection and Response), som ansvarar för att övervaka beteende och analysera aktivitet med hjälp av maskininlärningsmetoder för att identifiera potentiella attacker, och inkluderar också verktyg för att studera effekterna av attacker och svara på potentiella hot.

Samtidigt Microsoft hävdar att verktyget kommer vid en bra tid, då Linux blev offer för hot om seriell hacking, dataintrång och serverfel. Även om det för många verkar "för mycket välvilja", gör Microsoft inte rörelserna, eftersom många av dem de har gjort i termer av Linux, är främst inriktade på att marknadsföra sin Azure-plattform.

Förutom Microsoft Defender ATP släpps den i form av en månatlig prenumeration för företag, vilket är "Microsoft Defender ATP E5".

I den meningen är det inte förvånande om vi tar oss tid att göra en retrospektiv. Fram till sista kvartalet 2018 var Linux och Windows Server i strid med Microsoft Azure.

De två operativsystemen delade lika virtuella maskiner som körs på Microsofts molnplattform, men ibland tog Linux över och detta var den vanligaste händelsen. Detta tillstånd kan ses som ett resultat av vad som började med att tillhandahålla Azure Linux-stöd, så att olika distributioner av Linux kan stödjas på molnplattformen över tiden.

Idag tillhandahåller Microsoft-partners Linux-bilder på Azure Marketplace och företaget fortsätter att arbeta med olika Linux-samhällen för att utöka listan över distributioner som är kompatibla med sin molnplattform. Under tiden, om en distribution inte är tillgänglig på Azure Marketplace, kan den integreras genom att följa instruktionerna från Microsoft för att skapa och ladda ner en virtuell hårddisk som innehåller Linux-operativsystemet.

Microsoft Defender ATP för Linux planeras lanseras nästa år och en förhandsversion visades förra veckan på konferensen Ignite 2019. Den slutliga produkten kommer att finnas tillgänglig för allmänheten 2020.

Om du vill veta mer om det kan du kontrollera detaljerna I följande länk.