微软Linux版端点安全EDR功能正式推出

微软本周宣布Defender端点侦测及回应(Endpoint detection and response, EDR)功能,正式在Linux平台推出。

EDR是自动化搜集及侦测Linux机器上的活动事件,分析攻击手法及属性,并几近即时对管理员发出警告通知。这项功能已经推向Windows、macOS及Android与iOS版本。至于Linux版,微软是在2019年Ignite上首次展示,并分别于去年2月和6月推出Microsoft Defender for Endpoint杀毒软件的公测版及正式版。EDR功能则是去年11月才进入公测阶段。

完整Defender EDR for Linux需要较新版Linux发行版本,包括Red Hat Enterprise Linux (RHEL) 7.2+、CentOS Linux 7.2+、Ubuntu 16 LTS、SuSE Enterprise Server (SLES) 12+、Debian 9 +及Oracle Linux 7.2等。

微软强调Linux版本的新功能和Windows、macOS版完全相同,提供丰富的调查工具,包括用户创建流程、文件、网络连接或登录时间的时间轴;高端搜捕功能可查询30天内的资料来调查,并可分析恶意程序怎么进入系统或进行活动。它也能调查文件、流程、IP及通知之间的连接关系。

企业用户可以使用Puppet、Ansible或现有组态管理工具,来部署或设置Defender EDR for Linux。

发表评论