Microsoft Defender ATP está chegando ao Linux

A Microsoft anunciou que está lançando seu produto de segurança corporativa Microsoft Defender Advanced Threat Protection (ATP) para Linux em 2020. O comunicado foi feito durante a conferência anual de desenvolvedores da Microsoft, a Microsoft Ignite. E houve algumas notícias interessantes relacionadas ao Linux. Você provavelmente já viu que a Microsoft pretende trazer seu navegador Edge para o Linux. Então, a próxima grande novidade é que a Microsoft está trazendo o Microsoft Defender ATP para o Linux.

Vamos entrar em alguns detalhes sobre o que é e por que a Microsoft está se preocupando em desenvolver algo para o Linux.

O que é o Microsoft Defender ATP?

Se você usou o Windows nos últimos anos, deve se deparar com o Windows Defender. É basicamente um produto antivírus da Microsoft que traz algum nível de segurança ao detectar vírus e malware.

A Microsoft aprimorou essa funcionalidade para seus usuários corporativos, introduzindo o Windows Defender ATP (Proteção Avançada contra Ameaças). O Defender ATP trabalha na análise comportamental. Ele coleta dados de uso e os armazena no mesmo sistema. No entanto, quando percebe um comportamento inconsistente, envia os dados para o serviço do Azure (serviço de nuvem da Microsoft). Assim, ele fará a coleta de dados comportamentais e registrará as anomalias.

Por exemplo, se você tiver um anexo em PDF no e-mail, e ele abrir um prompt de comando, o Defender ATP notará esse comportamento anormal. Quem quiser conhecer melhor a diferença entre o Defender e o Defender ATP deverá ler este artigo.

Agora, este é inteiramente um produto corporativo. Em uma grande empresa com centenas ou milhares de terminais (computadores), o Defender ATP fornece uma boa camada de proteção. Os administradores de TI terão uma visão centralizada dos pontos de extremidade em sua instância do Azure. Portanto, as ameaças podem ser analisadas e as ações podem ser tomadas de acordo com as necessidades.