Friendoffriends
Ce n'est un secret pour personne que Microsoft Defender ATP était destiné aux cas d'utilisation multi-plateformes.
Bien qu'il ait commencé sous le nom de protection avancée contre les menaces Windows Defender, il allait finalement arriver sur des plates-formes non Windows, étape par étape..
Il existe déjà une version de Microsoft Defender ATP pour les appareils Android en préversion publique. Et maintenant, les distributions de serveurs Linux sont les dernières à bénéficier du support de l'outil anti-programme malveillant.
Microsoft Defender ATP pour Linux
Microsoft reconnaît que la grande majorité de ses clients utilisent plusieurs plates-formes, dont un bon nombre ne fonctionnent pas sur le système d'exploitation (OS) Windows.
La société basée à Redmond souhaite donc proposer Defender ATP en tant qu'outil centralisé de gestion de la sécurité sur autant de plates-formes et d'appareils que possible. C'est pourquoi la solution antivirus pour Linux est désormais généralement disponible.
En tant qu'utilisateur Linux, vous pourrez analyser et résoudre les menaces via une interface de ligne de commande (CLI).
La CLI prend en charge plusieurs commandes et fonctions critiques. Par exemple, menace vous permet de configurer les politiques de gestion des menaces, tout en connectivité dépanne les connexions cloud. D'autre part, edr sert à configurer la détection et la réponse des points finaux.
Cette version initiale offre de solides capacités de prévention, une expérience de ligne de commande complète sur le client pour configurer et gérer l'agent, lancer des analyses, gérer les menaces et une expérience intégrée familière pour les machines et la surveillance des alertes dans Microsoft Defender Security Center.
Bien qu'il existe des centaines de distributions Linux, Microsoft Defender ATP n'en prend en charge qu'une poignée. Ceux-ci sont:
- RHEL 7.2+
- CentOS Linux 7.2+
- Ubuntu 16 LTS, ou supérieur LTS
- SLES 12+
- Debian 9+
- Oracle Linux 7.2
Vous pouvez utiliser n'importe quel outil de gestion de configuration Linux, tel que Puppet ou Ansible, pour déployer Defender ATP.
En dehors de cela, vous souhaiterez peut-être désinstaller tout outil anti-programme malveillant tiers sur votre système. Il se trouve que le déploiement de tels produits avec Defender ATP peut compromettre les performances du système et déclencher des bogues ici et là..
Avez-vous déjà commencé avec Microsoft Defender ATP pour Linux? Comme toujours, vous pouvez partager votre expérience via la section commentaires ci-dessous.
- La cyber-sécurité
- Linux
