Microsoft se nada da će uspjeti povećati sigurnost Android i Linux sustava, s novim releaseom svoga Defendera ATP. ATP je inače kratica za “Advanced Threat Protection”.
Trenutačno je na tržištu samo prva verzija – public preview – koju možete već danas skinuti na Android ili Linux OS. Tako ćete dobiti dodatni sloj zaštite, iako mnogi misle da na *nix sustavima ovakva zaštita nije potrebna. Mi se ne slažemo s time i mislimo da je ovo dobrodošla zaštita koja će nam svima pomoći.
Ako ste (bili) Windows korisnik, onda znate da Windows uređaji po defaultu imaju Defender instaliran, te da on nudi i više nego solidnu zaštitu od raznih vrsta sigurnosnih prijetnji. Bar je danas, više nego ikada prije, potrebna sva moguća zaštita od virusa, malwarea, phishinga …
Microsoft Defender ATP za Linux
Microsoft je još ranije ove godine najavio Linux verziju Defender ATP-a, iako su mnogi sumnjali da će svjetlo dana ugledati ovako brzo. No, ljudi u Microsoftu su vrijedno radili i već danas ponudili vrlo dobru Linux zaštitu. Ona je, bar zasad, dostupna za 6 često korištenih Linux distribucija, uključujući i Ubuntu 16 LTS i novije.
Iz Microsofta su na svom blogu napisali iduće:
“This initial release delivers strong preventive capabilities, a full command line experience on the client to configure and manage the agent, initiate scans, manage threats, and a familiar integrated experience for machines and alert monitoring in the Microsoft Defender Security Center”
Aplikaciju je moguće depolyati i konfigurirati koristeći Puppet, Ansible ili neki drugi konfiguracijski alat.
Microsoft Defender ATP za Android
Defender ATP za Android je najavljen također ranije ove godine na RSA sigurnosnoj konferenciji, kada je Microsoft rekao da će probati, sa svojim softverom, spriječiti najčešće korištene sigurnosne rupe koje se koriste za cyber napade na Android korisnike.
Sama Defender aplikacija nudi potpuno skeniranje uređaja u kojem traži najnovije malware i sumnjive/zaražene aplikacije, te će moći detektirati određene pokušaje phishing napada. Uz to će moći detektirati kada korisnik otvara nesigurnu i nezaštićenu web stranicu, te će ga moći u tome blokirati. Ako imate poslovni Android telefon, onda će vaša kompanije moći definirati i sama koje stranice će vam zabraniti i koje nećete moći na mobitelu posjetiti.
Također, ako budete imali korporacijski mobitel, IT odjel će vam moći daljinski uključiti određene sigurnosne mehanizme putem svog dashboarda. Kada oni naprave izmjene, vaš mobitel će odmah iste i prihvatiti.
Spomenimo još da ako je uređaj na bilo koji način kompromitiran, IT odjel će vam moći blokirati uređaj ili stopirati da koristite određene aplikacije ili pristupate određenim resursima. Recimo, mogu vas spriječiti da se spojite na korporacijski VPN, da otvorite korporacijski OneDrive, Outlook i slično.
Ukratko, Defender ATP možete instalirati kao pojedinac na svoj uređaj, te ga koristiti kako god vi to želite. Ali isto tako, kompanija može na svoje mobitele instalirati ovu aplikaciju i onda upravljati njima putem svog dashboarda. Microsoft je htio napraviti nešto za druge kompanije, ne samo za sebe.
I za kraj, spomenimo da bi krajem godine mogao doći i Defender ATP za iOS uređaje. Microsoft nije rekao kada će to biti, osim “later this year”. Pošto smo prebacili polovicu godine, nećemo još dugo čekati na istu.
Piše: B.P.
