Microsoft Defender ATP, Android Önizleme sürümüyle birlikte artık Linux'ta da kullanılabilir

Microsoft, Android için bir önizleme sürümü ile birlikte Linux için Microsoft Defender Gelişmiş Tehdit Koruması'nın (Microsoft Defender ATP) genel kullanıma sunulduğunu duyurdu.

Reklam

Microsoft Defender, Windows 10 ile birlikte gelen varsayılan antivirüs uygulamasıdır. Windows 8.1, Windows 8, Windows 7 ve Vista gibi Windows'un önceki sürümlerinde de vardı, ancak daha önce yalnızca casus yazılım ve reklam yazılımı taradığı için daha az verimliydi. Windows 8 ve Windows 10'da Defender, her türlü kötü amaçlı yazılıma karşı tam gelişmiş koruma ekleyerek daha iyi koruma sağlayan Microsoft Security Essentials uygulamasına dayanmaktadır.

Defender Gelişmiş Tehdit Koruması (ATP), kötü amaçlı yazılımlara karşı koruma sağlamak için tüm Windows güvenlik yığınına entegre edilmiş bir hizmettir. Tehditleri tespit edip analiz edebilir ve yöneticilerin, merkezi yönetim .

google chrome güncellemeleri yönetici tarafından devre dışı bırakıldı

İçinde bulunduktan sonra Ön izleme yılın neredeyse yarısında Microsoft Defender şimdi genellikle müsait Linux için.

Linux için Microsoft Defender ATP

Linux için Microsoft Defender ATP, en yaygın altı Linux Sunucusu dağıtımının son sürümlerini destekler:

• RHEL 7.2+
• CentOS Linux 7.2+
• Ubuntu 16 LTS veya üzeri LTS
• SLES 12+
• Debian 9+
• Oracle Linux 7.2

Puppet, Ansible veya mevcut Linux konfigürasyon yönetim aracınız kullanılarak konuşlandırılabilir ve yapılandırılabilir.

Bu ilk sürüm, güçlü önleyici yetenekler, istemcide aracıyı yapılandırmak ve yönetmek, taramaları başlatmak, tehditleri yönetmek için tam bir komut satırı deneyimi ve Microsoft Defender Güvenlik Merkezi'nde makineler ve uyarı izleme için tanıdık bir entegre deneyim sunar.Microsoft ayrıca önümüzdeki aylarda Linux için Microsoft Defender ATP'nin yeteneklerini artıracağına söz verdi.

Android için Microsoft Defender ATP

Microsoft bugün duyuruldu Android için Microsoft Defender ATP uygulamasının genel önizlemesi. Android için Microsoft Defender ATP'nin genel önizlemesi, uygulamalardan, web sitelerinden ve kötü amaçlı uygulamalardan kimlik avı ve güvenli olmayan ağ bağlantılarına karşı koruma sağlayacaktır. Ayrıca, 'riskli' kabul edilen cihazlardan kurumsal verilere erişimi kısıtlama yeteneği, işletmelerin Android cihazlarındaki kullanıcıları ve verileri güvence altına almasını sağlayacaktır. Tüm olaylar ve uyarılar, Microsoft Defender Güvenlik Merkezi'ndeki tek bir cam bölmeden erişilebilir olacak ve güvenlik ekiplerine diğer platformların yanı sıra Android cihazlardaki tehditlerin merkezi bir görünümünü sağlayacaktır. Aşağıdaki önemli özelliklerle birlikte gelir:

1. Kimlik avı koruması:SMS / metin, WhatsApp, e-posta, tarayıcılar ve diğer uygulamalardan güvenli olmayan web sitelerine erişim anında engellenir. Bunu yapmak için, Microsoft Defender SmartScreen bir URL'nin potansiyel olarak kötü amaçlı olup olmadığını belirlemeye yardımcı olan hizmet. Bu, uygulamanın kimlik avına karşı koruma sağlamak üzere URL'yi incelemesini sağlamak için Android ile birlikte çalışır. Kötü amaçlı bir siteye erişim engellenirse, cihaz kullanıcısı bağlantıya izin verme, güvenli olduğunu bildirme veya bildirimi reddetme seçenekleriyle bu konuda bir bildirim alır. Güvenlik ekipleri, Microsoft Defender Güvenlik Merkezi'ndeki bir uyarı aracılığıyla kötü amaçlı sitelere erişme girişimleri konusunda bilgilendirilir.
2. Güvenli olmayan bağlantıları engelleme:Aynı Microsoft Defender SmartScreen teknolojisi, uygulamaların kullanıcı adına bilmeden otomatik olarak yapabileceği güvenli olmayan ağ bağlantılarını engellemek için de kullanılır. Kimlik avı örneğinde olduğu gibi, kullanıcıya bu etkinliğin engellendiği konusunda anında bilgi verilir ve buna izin vermek, güvenli olmadığını bildirmek veya ürün ekran görüntüsünde gösterildiği gibi bildirimi kapatmak için aynı seçenekler verilir. Bu senaryo için uyarılar ayrıca Microsoft Defender Güvenlik Merkezi'nde de gösterilir. Bir kullanıcının cihazında bu bağlantılar kurulmaya çalışıldığında, Microsoft Defender Güvenlik Merkezi'ndeki bir uyarı yoluyla güvenlik ekipleri bu konuda bilgilendirilir.
3. Özel göstergeler:Güvenlik ekipleri oluşturabilir özel göstergeler ve kullanıcıların Android cihazlarından bağlandıkları URL'lere ve etki alanlarına izin verme ve bunları engelleme konusunda daha ayrıntılı bir denetim sağlar. Bu, Microsoft Defender Güvenlik Merkezi'nde yapılabilir ve Windows için halihazırda mevcut olan özel gösterge yeteneğimizin bir uzantısıdır.
4. Kötü amaçlı yazılım taraması.Android dağıtan kuruluşlar, cihazlara yüklenen potansiyel olarak zararlı uygulamaların tehdit yüzeyini önemli ölçüde azaltmak için uygulamaların güvenilir kaynaklarla ve Google Play Protect gibi araçlarla yüklenmesini sınırlamak için Android platformundaki yerleşik korumalardan yararlanabilir. Microsoft Defender ATP, cihazları cihaz güvenliğine yönelik tehditlerden uzak tutmak için daha fazla güvence sağlamak için ek görünürlük ve kontroller sunarak bunu güçlendirir.
5. Hassas verilere erişimi engelleme. Hassas kurumsal bilgilere kötü niyetli erişime karşı ek koruma katmanları, hem Microsoft Intune hem de Configuration Manager içeren Microsoft Endpoint Manager ile entegre edilerek sunulur. Örneğin, güvenliği ihlal edilmiş bir cihazın Outlook e-postasına erişimi engellenir. Android için Microsoft Defender ATP, bir cihazda kötü amaçlı uygulamaların yüklü olduğunu tespit ettiğinde, cihazı 'yüksek riskli' olarak sınıflandıracak ve Microsoft Defender Güvenlik Merkezi'nde işaretleyecektir. Microsoft Intune, yüksek riskli cihazdan kurumsal varlıklara erişimi engelleyen Koşullu Erişim kurallarını etkinleştirmek için önceden tanımlanmış uyumluluk ilkeleriyle birlikte cihazın risk düzeyini kullanır.
   
6. Birleşik SecOps deneyimi.Microsoft Defender Güvenlik Merkezi, güvenlik ekiplerinin tehditlerin ve etkinliklerin merkezi bir görünümünü elde etmeleri için tek bölmeli cam deneyim görevi görür. Android cihazlarda kimlik avı ve kötü amaçlı yazılımlara yönelik tüm uyarılar burada ortaya çıkar. Uyarının bir parçası olarak, analistler tehdidin adını, önem derecesini, olay için uyarı işlem ağacını ve dosya ayrıntıları ile ilişkili SHA bilgilerini içeren diğer ek içeriği görürler. Android cihazla ilgili uyarılar, analistlerin bir cihazla ilişkili saldırıların daha bütünsel bir görünümünü elde edebileceği olayda da toplanır.

Microsoft, bu yılın sonunda Android için Microsoft Defender ATP'ye daha fazla özellik eklemek üzere.