Microsoft는 Android 용 미리보기 버전과 함께 Linux 용 Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP)의 일반 공급을 발표했습니다.
광고
Microsoft Defender는 Windows 10과 함께 제공되는 기본 바이러스 백신 앱입니다. Windows 8.1, Windows 8, Windows 7 및 Vista와 같은 이전 버전의 Windows도 포함되어 있었지만 이전에는 스파이웨어와 애드웨어 만 검사했기 때문에 효율성이 떨어졌습니다. Windows 8 및 Windows 10에서 Defender는 모든 종류의 맬웨어에 대한 완전한 보호 기능을 추가하여 더 나은 보호 기능을 제공하는 Microsoft Security Essentials 앱을 기반으로합니다.
Defender ATP (Advanced Threat Protection)는 악성 소프트웨어로부터 보호하기 위해 전체 Windows 보안 스택에 통합되는 서비스입니다. 위협을 탐지 및 분석하고 관리자가 다음을 통해 즉각적인 조치를 취할 수 있습니다. 중앙 집중식 관리 .
스위치로 Wii 게임 할 수있어
안으로 들어간 후 시사 거의 반년 동안 Microsoft Defender는 일반적으로 사용 가능 Linux 용.
Linux 용 Microsoft Defender ATP
Linux 용 Microsoft Defender ATP는 가장 일반적인 6 가지 Linux Server 배포의 최신 버전을 지원합니다.
- RHEL 7.2 이상
- CentOS Linux 7.2 이상
- Ubuntu 16 LTS 이상
- SLES 12+
- Debian 9 이상
- Oracle Linux 7.2
Puppet, Ansible 또는 기존 Linux 구성 관리 도구를 사용하여 배포 및 구성 할 수 있습니다.
이 초기 릴리스는 강력한 예방 기능, 클라이언트에서 에이전트를 구성 및 관리하고, 스캔을 시작하고, 위협을 관리하고, Microsoft Defender 보안 센터에서 시스템 및 경고 모니터링을위한 친숙한 통합 환경을 제공합니다.마이크로 소프트는 또한 앞으로 몇 달 안에 리눅스 용 마이크로 소프트 디펜더 ATP의 기능을 확장 할 것이라고 약속했다.
Android 용 Microsoft Defender ATP
오늘날의 Microsoft 발표 Android 용 Microsoft Defender ATP 앱의 공개 미리보기입니다. Android 용 Microsoft Defender ATP의 공개 미리보기는 앱, 웹 사이트 및 악성 앱의 피싱 및 안전하지 않은 네트워크 연결에 대한 보호를 제공합니다. 또한 '위험한'것으로 간주되는 장치에서 회사 데이터에 대한 액세스를 제한하는 기능을 통해 기업은 Android 장치에서 사용자와 데이터를 보호 할 수 있습니다. 모든 이벤트 및 경고는 Microsoft Defender 보안 센터의 단일 창을 통해 사용할 수 있으므로 보안 팀은 다른 플랫폼과 함께 Android 장치의 위협을 중앙 집중식으로 볼 수 있습니다. 다음과 같은 주요 기능이 제공됩니다.
- 사칭 방지:SMS / 텍스트, WhatsApp, 이메일, 브라우저 및 기타 앱에서 안전하지 않은 웹 사이트에 대한 액세스가 즉시 차단됩니다. 이를 위해 우리는 Microsoft Defender SmartScreen URL이 잠재적으로 악성인지 확인하는 데 도움이되는 서비스입니다. 이는 Android와 함께 작동하여 앱이 URL을 검사하여 피싱 방지 보호를 제공 할 수 있도록합니다. 악의적 인 사이트에 대한 액세스가 차단되면 장치 사용자는 연결 허용, 안전보고 또는 알림 해제 옵션과 함께 이에 대한 알림을 받게됩니다. 보안 팀은 Microsoft Defender 보안 센터의 경고를 통해 악성 사이트에 액세스하려는 시도에 대해 알림을받습니다.
- 안전하지 않은 연결 차단 :동일한 Microsoft Defender SmartScreen 기술을 사용하여 앱이 사용자 모르게 사용자를 대신하여 자동으로 만들 수있는 안전하지 않은 네트워크 연결도 차단합니다. 피싱 예제에서와 마찬가지로 사용자는이 활동이 차단되었다는 알림을 즉시 받고이를 허용하거나, 안전하지 않은 것으로보고하거나, 제품 스크린 샷에 표시된대로 알림을 닫을 수있는 동일한 선택이 제공됩니다. 이 시나리오에 대한 경고는 Microsoft Defender 보안 센터에도 표시됩니다. 사용자 장치에서 이러한 연결을 시도하면 보안 팀은 Microsoft Defender 보안 센터의 경고를 통해 이에 대한 알림을받습니다.
- 사용자 지정 표시기 :보안 팀은 사용자 지정 지표 , 사용자가 Android 기기에서 연결하는 URL 및 도메인을 허용 및 차단하는 데보다 세밀한 제어를 제공합니다. 이는 Microsoft Defender 보안 센터에서 수행 할 수 있으며 Windows에서 이미 사용할 수있는 사용자 지정 표시기 기능의 확장입니다.
- 맬웨어 검사.Android를 배포하는 기업은 Android 플랫폼에 내장 된 보호 기능을 활용하여 앱 설치를 신뢰할 수있는 소스로 제한하고 Google Play Protect와 같은 도구를 사용하여 기기에 설치되는 잠재적으로 유해한 앱의 위협 표면을 크게 줄일 수 있습니다. Microsoft Defender ATP는 추가 가시성과 제어 기능을 도입하여 장치 보안에 대한 위협으로부터 장치를 보호 할 수있는 추가 보장을 제공함으로써이를 강화합니다.
- 민감한 데이터에 대한 액세스 차단. Microsoft Intune 및 Configuration Manager를 모두 포함하는 Microsoft Endpoint Manager와 통합하면 중요한 회사 정보에 대한 악의적 인 액세스에 대한 추가 보호 계층이 제공됩니다. 예를 들어 손상된 장치는 Outlook 전자 메일에 액세스하지 못하도록 차단됩니다. Android 용 Microsoft Defender ATP는 장치에 악성 앱이 설치되어 있음을 발견하면 해당 장치를 '고위험'으로 분류하고 Microsoft Defender 보안 센터에 플래그를 지정합니다. Microsoft Intune은 사전 정의 된 규정 준수 정책과 함께 장치의 위험 수준을 사용하여 고위험 장치에서 회사 자산에 대한 액세스를 차단하는 조건부 액세스 규칙을 활성화합니다.
- 통합 SecOps 경험.Microsoft Defender 보안 센터는 보안 팀이 위협 및 활동에 대한 중앙 집중식보기를 확보 할 수있는 단일 창 역할을합니다. Android 기기의 피싱 및 멀웨어에 대한 모든 경고가 여기에 표시됩니다. 경고의 일부로 분석가는 위협의 이름, 심각도, 사고에 대한 경고 프로세스 트리, 파일 세부 정보 및 관련 SHA 정보를 포함한 기타 추가 컨텍스트를 볼 수 있습니다. Android 장치 관련 경고는 분석가가 장치와 관련된 공격에 대한보다 전체적인보기를 얻을 수있는 사건으로 롤업됩니다.
Microsoft는 올해 말 Android 용 Microsoft Defender ATP에 더 많은 기능을 추가 할 예정입니다.
