Microsoft расширила поддержку Microsoft Defender for Endpoint на настольные компьютеры и рабочие станции Linux. Пока эта поддержка доступна в статусе Public Preview — публичной предварительной версии. Корпоративная платформа позволяет защищать рабочие устройства и управлять ими через общий портал Microsoft Defender.
В сообщении от 14 октября Microsoft отдельно выделяет разработчиков, которые ежедневно работают на Linux. По оценке компании, такие рабочие места с расширенными правами доступа привлекательны для злоумышленников. Расширение предназначено для защиты устройств организаций и требует корпоративной лицензии.
Linux-версия включает антивирусную защиту в реальном времени, поведенческий мониторинг и облачную защиту. Доступны инструменты EDR для обнаружения угроз и реагирования на них на устройствах. Администраторы могут удалённо расследовать инциденты, запускать антивирусное сканирование и изолировать заражённый компьютер от сети. Устройствами управляют через портал Microsoft Defender.
Для рабочих станций используются существующие возможности защиты Linux-серверов. Серверная версия Microsoft Defender ATP для Linux стала общедоступной ещё 23 июня 2020 года: нынешнее расширение касается именно настольных систем.
Источник: trashbox.ru