Microsoft представила новый вариант системы защиты Defender для систем Linux — он предназначен для настольных компьютеров. Ранее версия под Linux была ориентирована на серверы.

Defender обеспечивает защиту по нескольким направлениям. Антивирусная защита производит поиск вредоносного ПО и блокирует опасные действия — система обнаружения и реагирования на конечных устройствах (EDR) помогает выявлять атаки, даже если они не похожи на обычное заражение. Механизм управления уязвимостями Defender предполагает составление перечня устройств и поиск проблем в их безопасности. При обнаружении подозрительной активности специалисты могут производить поиск связанных событий, подключиться к устройству для расследования и изолировать его от сети.

Источник изображения: Microsoft

Основное преимущество системы — единый порядок работы. Если компания уже использует Microsoft Defender для защиты серверов с Linux, осваивать отдельный продукт для ПК не требуется. Здесь используются тот же агент, те же способы установки и общая среда управления. Defender автоматически определяет, является ли компьютер сервером или рабочей станцией — компьютер отображается в соответствующей категории оборудования. Устройства в ЦОД, в облаке и у отдельных сотрудников отображаются в одном месте.

Для настольных компьютеров подходят те же дистрибутивы, что и в серверной версии Defender: RHEL, CentOS, Ubuntu, Debian, SLES, Fedora и Oracle Linux. Графическая среда значения не имеет — при соблюдении требований к дистрибутиву и ядру это могут быть GNOME, KDE или другая оболочка. Подчёркивается, что это не бесплатный антивирус для Linux, а платная корпоративная система — требуются лицензии Microsoft Defender for Endpoint Plan 2, Microsoft 365 E5 или E7.

Разработчик решений в области кибербезопасности Positive Technologies сообщил о приобретении доли белорусского вендора «Вирусблокада», что поможет ему в освоении нового для себя рынка антивирусного ПО. Финансовые условия сделки, по условиям которой Positive Technologies получила исключительные права на технологии, продукты, кодовую базу и базу вирусных сигнатур «Вирусблокады», не раскрываются.

Согласно исследованию Центра стратегических разработок (ЦСР), объём рынка информационной безопасности РФ составит к 2028 году более 700 млрд руб. К этому моменту Positive Technologies планирует занять порядка 20 % рынка. Positive Technologies также планирует совместно с командой «Вирусблокады» работать над усовершенствованием технологии сигнатурного обнаружения. По словам руководителя департамента разработки средств защиты рабочих станций и серверов Positive Technologies, компания намерена уже в 2026 году занять с антивирусом и EDR-решениями не менее 10 % рынка решений для конечных устройств.

Развивая новое направление, Positive Technologies собирается объединить некоторые отделы экспертного центра безопасности (PT Expert Security Center) в антивирусную лабораторию, которая займётся совершенствованием экспертизы в продуктах Positive Technologies в сфере противодействия вредоносным программам. В числе задач лаборатории — поиск и изучение зловредного ПО и хакерских утилит для обновления антивирусных баз, развитие детектирующих технологий, а также разработка прототипов инструментов, повышающих экспертные качества продуктов в распознавании всех видов современного ВПО.

Источник изображения: Positive Technologies

Positive Technologies планирует до конца этого года интегрировать усовершенствованную антивирусную технологию в MaxPatrol EDR, PT ISIM, PT Sandbox и PT NGFW. Proof of concept антивирусного модуля в составе MaxPatrol EDR будет представлен в мае, раннюю версию антивирусного решения анонсируют этой осенью. В компании сообщили ресурсу РБК, что MaxPatrol EDR с новым модулем поступит в продажу в III квартале, а в конце года выйдет новый продукт.

«Антивирус будет продвигаться, прежде всего, как модуль существующего продукта EDR, либо как часть других продуктов, а в конце года и как самостоятельное решение для заказчиков, которые уже используют продукты Positive Technologies, а также для тех, кому необходим альтернативный источник экспертизы по обнаружению зловредного ПО», — рассказали «Интерфаксу» в компании.