Microsoft koncem loňského roku slíbil Defender ATP (Advanced Threat Protection) pro Linux. Ve středu pak vydal veřejnou předběžnou verzi. Podporovány jsou distribuce RHEL, CentOS a Oracle Linux od 7.2, Ubuntu LTS od 16.04, Debian od 9 a SLES od 12.
Instalovat můžete buď ručně, nebo s pomocí nástrojů Puppet či Ansible. Vypadá to, že uvolněná verze cílí spíše na servery než na desktopy. Změny v souborovém systému jsou detekovány pomocí rozhraní jádra fanotify.
(zdroj: techrepublic)
