BẢO MẬT AN TOÀN CHO LINUX VỚI MICROSOFT DEFENDER FOR ENDPOINT

Bảo vệ toàn diện cho Linux với Microsoft Defender for Endpoint

Giải pháp Microsoft Defender for Endpoint dành cho Linux cung cấp các khả năng bảo vệ an toàn chống lại các mối đe dọa một cách hiệu quả. Khách hàng sẽ được bảo vệ hiệu quả hơn cho các máy chủ Linux. Quản lý và giám sát các thiết bị Linux tương tự như các thiết bị Windows, macOS và các thiết bị di động trên một bảng điều khiển duy nhất. Ngoài ra, với tính năng EDR, bạn có thể xem các hoạt động bảo mật nhiều thông tin chi tiết và phong phú hơn.

Với tab Timeline, bạn có thể xem các thông tin về thiết lập quy trình, kết nối mạng, tạo file và các sự kiện đăng nhập.

Tính năng phát hiện sau vi phạm là một phần của tính năng EDR, giúp đưa ra các cảnh báo và điều tra chi tiết để bạn có thể theo dõi và phát hiện các lỗ hổng và đưa ra các phương án xử lý.

Điều tra và tìm kiếm lỗ hổng cho máy chủ Linux

Các thông tin trong tab Timeline chỉ là một phần nhỏ trong các thông tin bảo mật mà Microsoft Defender for Endpoint cho Linux mang lại. Nó còn cung cấp cho người dùng nhiều công cụ nâng cao hơn để điều tra và tìm kiếm các lỗ hổng, mối đe dọa trên các máy chủ Linux. Các công cụ này cho phép bạn thực hiện các cuộc điều tra dạng tự do bằng cách sử dụng một công cụ truy vấn mạnh mẽ và một tập hợp các truy vấn hữu ích được chia sẻ ngày càng tăng. Giờ đây, khách hàng có thể sử dụng khả năng này để tìm kiếm các mối đe dọa trên các máy chủ Linux, khám phá dữ liệu thô lên đến 30 ngày.

Ngoài ra, các tính năng về khám phá liên kết giữa các đối tượng được giám sát khác nhau, hù hợp với trải nghiệm quen thuộc đối với các thiết bị Windows. Các thực thể được giám sát (ví dụ: tệp, quy trình, kết nối mạng, cảnh báo) có sẵn để khám phá trên các thiết bị Linux.

Quản lý các lỗ hổng cho máy chủ Linux

Các tính năng về quản lý lỗ hổng và mối đe dọa cho Linux hiện đã có sẵn cho các phiên bản Red Hat, Ubuntu, CentOS, SUSE và Oracle. Quản lý lỗ hổng bảo mật đóng một vai trò quan trọng trong việc giám sát tình hình an ninh tổng thể của tổ chức. Đó là lý do tại sao chúng tôi tiếp tục mở rộng hỗ trợ đa nền tảng của mình để trang bị cho các nhóm bảo mật thông tin chi tiết về rủi ro theo thời gian thực với khả năng phát hiện lỗ hổng liên tục, ưu tiên thông minh và khả năng khắc phục liền mạch các lỗ hổng cho tất cả các nền tảng của họ. Với sự sẵn có chung của hỗ trợ dành cho Linux, các tổ chức hiện có thể xem xét các lỗ hổng trong các ứng dụng đã cài đặt trên Hệ điều hành Linux và đưa ra các nhiệm vụ khắc phục cho những người bị ảnh hưởng.