linuxendpoint,MicrosoftDefenderforEndpoint（Linux）新增终端安全响应功能

微软近日宣布&＃xff0c;Linux 服务器上的 Microsoft Defender for Endpoint 中的终端安全响应功能 EDR 现已 GA。

Microsoft Defender for Endpoint(Linux)新功能包括&＃xff1a;

上下文的反病毒检测&＃xff1a;借助新启用的 EDR 支持&＃xff0c;安全操作方面可以进行具有更丰富上下文的检测&＃xff0c;深入了解威胁的来源以及恶意程序或活动的创建方式。

丰富检测方式&＃xff1a;包括时间轴检测&＃xff0c;进程创建&＃xff0c;文件创建&＃xff0c;网络连接&＃xff0c;登录事件&＃xff0c;还有可实现自定义检测的高级搜索。

性能优化&＃xff1a;增强了编译过程和大型软件部署中的 CPU 利用率。

Microsoft Defender for Endpoint(Linux)首次露出是在 Ignite 2019 大会上&＃xff0c;2020 年 2 月发布预览版本&＃xff0c;并在 6 月全面上市&＃xff0c;支多种 Linux 发行版。目前六个常见 Linux 服务器发行版均支持全套 Microsoft Defender for Endpoint(Linux)预防、检测和响应功能&＃xff1a;

RHEL 7.2 以上

CentOS Linux 7.2 以上

Ubuntu 16 LTS 或更高版本

SLES 12&＃43;

Debian 9&＃43;

Oracle Linux 7.2

本文转自OSCHINA

本文标题&＃xff1a;Microsoft Defender for Endpoint (Linux)新增终端安全响应功能

本文地址&＃xff1a;https://www.oschina.net/news/126472/microsoft-defender-for-endpoint-for-linux

【责任编辑&＃xff1a;未丽燕 TEL&＃xff1a;(010)68476606】

点赞 0