Microsoft Defender ATP는 이제 Android 미리 ​​보기 버전과 함께 Linux에서 사용할 수 있습니다.

Microsoft는 Linux용 Microsoft Defender Advanced Threat Protection(Microsoft Defender ATP)과 Android용 미리 보기 버전의 일반 공급을 발표했습니다.

Microsoft Defender는 Windows 10과 함께 제공되는 기본 바이러스 백신 앱입니다. Windows 8.1, Windows 8, Windows 7 및 Vista와 같은 이전 버전의 Windows에도 이 기능이 있었지만 이전에는 스파이웨어와 애드웨어만 검사했기 때문에 효율성이 떨어졌습니다. Windows 8 및 Windows 10에서 Defender는 모든 종류의 맬웨어에 대한 완전한 보호를 추가하여 더 나은 보호를 제공하는 Microsoft Security Essentials 앱을 기반으로 합니다.

Defender ATP(Advanced Threat Protection)는 전체 Windows 보안 스택에 통합되어 악성 소프트웨어로부터 보호하는 서비스입니다. 위협을 탐지 및 분석할 수 있으며 관리자가 신속한 조치를 취할 수 있습니다. 중앙 집중식 관리.

들어간 후 시사 거의 반년 동안 Microsoft Defender는 이제 일반적으로 사용 가능한 리눅스용.

Linux용 Microsoft Defender ATP

Linux용 Microsoft Defender ATP는 가장 일반적인 6가지 Linux 서버 배포의 최신 버전을 지원합니다.

• RHEL 7.2+
• CentOS 리눅스 7.2+
• Ubuntu 16 LTS 이상 LTS
• SLES 12+
• 데비안 9+
• 오라클 리눅스 7.2

Puppet, Ansible을 사용하거나 기존 Linux 구성 관리 도구를 사용하여 배포 및 구성할 수 있습니다.

이 초기 릴리스는 강력한 예방 기능, 에이전트를 구성 및 관리하기 위한 클라이언트의 전체 명령줄 환경, Microsoft Defender Security에서 시스템 및 경고 모니터링에 대한 스캔 시작, 위협 관리 및 친숙한 통합 환경 센터.

Microsoft는 또한 앞으로 몇 달 안에 Linux용 Microsoft Defender ATP의 기능을 확장할 것이라고 약속했습니다.

Android용 Microsoft Defender ATP

오늘의 마이크로소프트 발표 Android용 Microsoft Defender ATP 앱의 공개 미리 보기. Android용 Microsoft Defender ATP의 공개 미리 보기는 앱, 웹 사이트 및 악성 앱의 피싱 및 안전하지 않은 네트워크 연결에 대한 보호 기능을 제공합니다. 또한 "위험한" 것으로 간주되는 장치에서 회사 데이터에 대한 액세스를 제한하는 기능을 통해 기업은 Android 장치에서 사용자와 데이터를 보호할 수 있습니다. 모든 이벤트 및 경고는 Microsoft Defender Security의 단일 창을 통해 사용할 수 있습니다. Center는 보안 팀이 다른 플랫폼과 함께 Android 장치의 위협에 대한 중앙 집중식 보기를 제공합니다. 다음과 같은 하이라이트가 제공됩니다.

1. 사칭 방지: SMS/텍스트, WhatsApp, 이메일, 브라우저 및 기타 앱에서 안전하지 않은 웹사이트에 대한 액세스는 즉시 차단됩니다. 이를 위해 우리는 마이크로소프트 디펜더 스마트스크린 URL이 잠재적으로 악성인지 여부를 판단하는 데 도움이 되는 서비스입니다. 이는 Android와 함께 작동하여 앱이 URL을 검사하여 피싱 방지 보호를 제공할 수 있도록 합니다. 악성 사이트에 대한 액세스가 차단되면 장치 사용자는 연결 허용, 안전한 보고 또는 알림 해제 옵션과 함께 이에 대한 알림을 받게 됩니다. 보안 팀은 Microsoft Defender 보안 센터의 경고를 통해 악성 사이트에 액세스하려는 시도에 대한 알림을 받습니다.
2. 안전하지 않은 연결 차단: 동일한 Microsoft Defender SmartScreen 기술은 앱이 사용자 모르게 자동으로 설정할 수 있는 안전하지 않은 네트워크 연결을 차단하는 데도 사용됩니다. 피싱 예에서와 같이 이 활동이 차단되었음을 사용자에게 즉시 알립니다. 허용하거나, 안전하지 않은 것으로 보고하거나, 알림을 제품 스크린샷으로 무시하는 것과 동일한 선택 쇼. 이 시나리오에 대한 경고는 Microsoft Defender 보안 센터에도 표시됩니다. 사용자의 장치에서 이러한 연결을 시도하면 Microsoft Defender 보안 센터의 경고를 통해 보안 팀에 이를 알립니다.
3. 사용자 지정 지표: 보안 팀이 만들 수 있는 사용자 지정 지표, 사용자가 Android 기기에서 연결하는 URL 및 도메인을 허용 및 차단하는 것을 보다 세밀하게 제어할 수 있습니다. 이것은 Microsoft Defender Security Center에서 수행할 수 있으며 Windows에서 이미 사용 가능한 사용자 지정 표시기 기능의 확장입니다.
4. 맬웨어 검사. Android를 배포하는 기업은 Android 플랫폼에 내장된 보호 기능을 활용하여 앱 설치를 신뢰할 수 있는 소스로 제한할 수 있습니다. Google Play Protect와 같은 도구를 사용하여 잠재적으로 유해한 앱이 설치되는 위협 표면을 크게 줄입니다. 장치. Microsoft Defender ATP는 추가 가시성 및 제어를 도입하여 장치 보안에 대한 위협으로부터 장치를 보호하기 위한 추가 보증을 제공함으로써 이를 강화합니다.
5. 민감한 데이터에 대한 액세스 차단. 민감한 기업 정보에 대한 악의적인 액세스에 대한 추가 보호 계층은 다음을 통해 제공됩니다. Microsoft Intune 및 구성을 모두 포함하는 Microsoft Endpoint Manager와 통합 관리자. 예를 들어 손상된 장치는 Outlook 이메일에 액세스하지 못하도록 차단됩니다. Android용 Microsoft Defender ATP는 장치에 악성 앱이 설치되어 있음을 발견하면 장치를 "고위험"으로 분류하고 Microsoft Defender 보안 센터에서 플래그를 지정합니다. Microsoft Intune은 미리 정의된 규정 준수 정책과 함께 장치의 위험 수준을 사용하여 고위험 장치에서 회사 자산에 대한 액세스를 차단하는 조건부 액세스 규칙을 활성화합니다.
   
6. 통합 SecOps 경험. Microsoft Defender 보안 센터는 보안 팀이 위협 및 활동에 대한 중앙 집중식 보기를 얻을 수 있는 단일 창 환경의 역할을 합니다. Android 기기의 피싱 및 맬웨어에 대한 모든 경고가 여기에 표시됩니다. 경고의 일부로 분석가는 위협의 이름, 심각도, 사건에 대한 경고 프로세스 트리, 파일 세부 정보 및 관련 SHA 정보를 포함한 기타 추가 컨텍스트를 확인합니다. Android 기기 관련 경고는 분석가가 기기와 관련된 공격에 대한 보다 전체적인 관점을 얻을 수 있는 사건으로 롤업됩니다.

Microsoft는 올해 후반에 Android용 Microsoft Defender ATP에 더 많은 기능을 추가할 예정입니다.