Microsoft Defender представляет возможности обнаружения конечных точек и реагирования для Linux



Свидетельством растущей поддержки Microsoft Linux является то, что новая общедоступная предварительная версия продукта Microsoft Endpoint Detection and Response (EDR) теперь распространяется и на серверы Linux. После продления срока действия продукта продукт теперь называется Microsoft Defender for Endpoint. Объявляя об общедоступной предварительной версии обновленного продукта, Томер Хевлин, старший менеджер по продуктам Microsoft, написал, что «благодаря новым возможностям Linux EDR клиенты Defender for Endpoint получат возможность обнаруживать сложные атаки с участием серверов Linux, использовать богатый опыт и быстро устранять последствия». угрозы. "

Полная защита

Новое объявление дополняет важную публикацию, сделанную ранее в этом году. В июне 2020 года софтверный гигант расширил продукт Microsoft Defender Advanced Threat Protection (ATP), чтобы защитить своих бизнес-клиентов с устройствами Linux. Этим объявлением Microsoft выпустила агент командной строки Linux Defender, который администраторы могут развертывать и настраивать на конечных точках Linux с помощью популярных инструментов управления конфигурацией, таких как Ansible и Puppet. Этот выпуск помог Microsoft распространить свои возможности защиты на платформы, отличные от Windows. Последнее объявление основано на предыдущем объявлении и теперь добавляет функциональность EDR на серверы Linux. Новая предварительная версия Microsoft Defender for Endpoint официально поддерживает шесть дистрибутивов серверов Linux, включая дистрибутивы на базе Red Hat Enterprise Linux v7.2 и более поздних версий, такие как RHEL, CentOS и Oracle Linux. Вы также можете просмотреть выпуск версий Ubuntu LTS после 16.04, а также SLES 12+ и Debian 9+. Следите за объявлением, чтобы узнать, как протестировать новые функции ваших серверов Linux, моделируя атаку.