Inanunsyo ng Microsoft ang pangkalahatang pagkakaroon ng Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP) para sa Linux, kasama ang isang preview na bersyon para sa Android.
Anunsyo
Ang Microsoft Defender ay ang default na antivirus app na naipadala gamit ang Windows 10. Ang mga naunang bersyon ng Windows tulad ng Windows 8.1, Windows 8, Windows 7 at Vista ay mayroon din ngunit hindi gaanong mahusay ito dati dahil na-scan lamang ang spyware at adware. Sa Windows 8 at Windows 10, ang Defender ay batay sa Microsoft Security Essentials app na nag-aalok ng mas mahusay na proteksyon sa pamamagitan ng pagdaragdag ng ganap na hinipan na proteksyon laban sa lahat ng uri ng malware.
Ang Defender Advanced Threat Protection (ATP) ay isang serbisyo na isinama sa buong buong security stack ng Windows upang maprotektahan laban sa nakakahamak na software. Nagagawa nitong tuklasin at pag-aralan ang mga banta at payagan ang mga tagapangasiwa na gumawa ng agarang aksyon sentralisadong pamamahala .
paano mo aayusin ang isang vizio tv na hindi naka-on
Matapos makapasok Preview para sa halos isang kalahati ng taon, ang Microsoft Defender ay ngayon pangkalahatang magagamit para sa Linux.
Microsoft Defender ATP para sa Linux
Sinusuportahan ng Microsoft Defender ATP para sa Linux ang mga kamakailang bersyon ng anim na pinakakaraniwang pamamahagi ng Linux Server:
- RHEL 7.2+
- CentOS Linux 7.2+
- Ang Ubuntu 16 LTS, o mas mataas na LTS
- SLES 12+
- Debian 9+
- Oracle Linux 7.2
Maaari itong i-deploy at i-configure gamit ang Puppet, Ansible, o gamit ang iyong umiiral na tool sa pamamahala ng pagsasaayos ng Linux.
Naghahatid ang paunang paglabas na ito ng malakas na mga kakayahan sa pag-iwas, isang buong karanasan sa linya ng utos sa kliyente upang i-configure at pamahalaan ang ahente, simulan ang pag-scan, pamahalaan ang mga banta, at isang pamilyar na pinagsamang karanasan para sa mga makina at alerto sa pagsubaybay sa Microsoft Defender Security Center.Nangako rin ang Microsoft na sa mga darating na buwan palawakin nila ang mga kakayahan ng Microsoft Defender ATP para sa Linux.
Microsoft Defender ATP para sa Android
Microsoft ngayon inihayag ang pampublikong preview ng Microsoft Defender ATP app para sa Android. Ang pampublikong preview ng Microsoft Defender ATP para sa Android ay mag-aalok ng proteksyon laban sa phishing at hindi ligtas na mga koneksyon sa network mula sa mga app, website, at nakakahamak na apps. Bilang karagdagan, ang kakayahang paghigpitan ang pag-access sa data ng corporate mula sa mga aparato na itinuturing na 'mapanganib' ay magbibigay-daan sa mga negosyo na ma-secure ang mga gumagamit at data sa kanilang mga Android device. Ang lahat ng mga kaganapan at alerto ay magagamit sa pamamagitan ng isang solong pane ng baso sa Microsoft Defender Security Center, na nagbibigay sa mga koponan ng seguridad ng isang sentralisadong pagtingin sa mga banta sa mga Android device kasama ang iba pang mga platform. Ito ay kasama ang mga sumusunod na highlight:
- Anti-phishing:Ang pag-access sa mga hindi ligtas na website mula sa SMS / text, WhatsApp, email, browser, at iba pang mga app ay agad na naka-block. Upang magawa ito, magagamit natin ang Microsoft Defender SmartScreen serbisyo upang makatulong na matukoy kung ang isang URL ay potensyal nakakahamak. Gumagana ito kasabay ng Android upang paganahin ang app na siyasatin ang URL upang magbigay ng proteksyon laban sa phishing. Kung ang pag-access sa isang nakakahamak na site ay naharang, ang gumagamit ng aparato ay makakakuha ng isang abiso tungkol dito kasama ang mga pagpipilian upang payagan ang koneksyon, iulat ito nang ligtas, o i-dismiss ang abiso. Inaabisuhan ang mga pangkat ng seguridad tungkol sa mga pagtatangka na mag-access ng mga nakakahamak na site sa pamamagitan ng isang alerto sa Microsoft Defender Security Center.
- Pag-block sa mga hindi ligtas na koneksyon:Ang parehong teknolohiya ng Microsoft Defender SmartScreen ay ginagamit upang harangan din ang hindi ligtas na mga koneksyon sa network na awtomatikong maaaring gawin ng mga app sa ngalan ng gumagamit nang hindi nila alam. Tulad din sa halimbawa ng phishing, agad na napapaalam sa gumagamit na ang aktibidad na ito ay na-block at binibigyan ng parehong mga pagpipilian upang payagan ito, iulat ito bilang hindi ligtas, o i-disable ang notification tulad ng ipinapakita ng screenshot ng produkto. Ang mga alerto para sa senaryong ito ay lalabas din sa Microsoft Defender Security Center. Kapag tinangka ang mga koneksyon na ito sa aparato ng isang gumagamit, aabisuhan ito sa mga pangkat ng seguridad sa pamamagitan ng isang alerto sa Microsoft Defender Security Center.
- Mga pasadyang tagapagpahiwatig:Maaaring lumikha ang mga pangkat ng seguridad pasadyang tagapagpahiwatig , na nagbibigay sa kanila ng mas mahusay na kontrol sa pagpayag at pag-block sa mga URL at domain ng mga gumagamit na kumonekta mula sa kanilang mga Android device. Maaari itong magawa sa Microsoft Defender Security Center at isang extension ng aming kakayahan sa mga pasadyang tagapagpahiwatig na magagamit na para sa Windows.
- Pag-scan ng malware.Ang mga negosyong naglalagay ng Android ay maaaring makinabang ng mga built-in na proteksyon sa platform ng Android upang limitahan ang pag-install ng mga app sa mga pinagkakatiwalaang mapagkukunan pati na rin mga tool tulad ng Google Play Protect upang makabuluhang bawasan ang ibabaw ng banta ng mga potensyal na mapanganib na app na naka-install sa mga aparato. Pinapagtibay ito ng Microsoft Defender ATP sa pamamagitan ng pagpapakilala ng karagdagang kakayahang makita at mga kontrol upang makapaghatid ng karagdagang mga katiyakan sa pagpapanatiling walang mga banta sa seguridad ng aparato.
- Pagharang sa pag-access sa sensitibong data. Ang mga karagdagang layer ng proteksyon laban sa nakakahamak na pag-access sa sensitibong impormasyon ng korporasyon ay inaalok sa pamamagitan ng pagsasama sa Microsoft Endpoint Manager, na kasama ang parehong Microsoft Intune at Configuration Manager. Halimbawa, ang isang nakompromisong aparato ay mai-block mula sa pag-access sa email sa Outlook. Kapag nahanap ng Microsoft Defender ATP para sa Android na ang isang aparato ay may naka-install na nakakahamak na apps, uuri-uri nito ang aparato bilang 'mataas na peligro' at i-flag ito sa Microsoft Defender Security Center. Gumagamit ang Microsoft Intune ng antas ng peligro ng aparato kasabay ng paunang natukoy na mga patakaran sa pagsunod upang maisaaktibo ang mga panuntunan sa Conditional Access na humahadlang sa pag-access sa mga corporate assets mula sa aparatong may mataas na peligro.
- Pinag-isang karanasan sa SecOps.Ang Microsoft Defender Security Center ay kumikilos bilang nag-iisang pane ng karanasan sa baso para sa mga pangkat ng seguridad upang makakuha ng isang sentralisadong pagtingin sa mga banta at aktibidad. Ang lahat ng mga alerto para sa phishing at malware sa mga Android device ay makikita rito. Bilang bahagi ng alerto, nakikita ng mga analista ang pangalan ng banta, kalubhaan nito, ang puno ng proseso ng alerto para sa insidente, at iba pang karagdagang konteksto kabilang ang mga detalye ng file at nauugnay na impormasyon ng SHA. Ang mga alerto na nauugnay sa Android aparato ay gumulong din sa insidente kung saan ang mga analista ay maaaring makakuha ng isang mas holistic na pagtingin sa mga pag-atake na nauugnay sa isang aparato.
Ang Microsoft ay malapit nang magdagdag ng maraming mga tampok sa Microsoft Defender ATP para sa Android sa huling bahagi ng taong ito.
