chinese直男口爆体育生外卖, 99久久er热在这里只有精品99, 又色又爽又黄18禁美女裸身无遮挡, gogogo高清免费观看日本电视,私密按摩师高清版在线,人妻视频毛茸茸,91论坛 兴趣闲谈,欧美 亚洲 精品 8区,国产精品久久久久精品免费

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

微軟為L(zhǎng)inux服務(wù)器添加端點(diǎn)檢測(cè)和響應(yīng)功能

如意 ? 來源:Linux中國(guó) ? 作者:Steven J. Vaughan-nic ? 2020-11-20 15:05 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

微軟基于服務(wù)器的 Linux 保護(hù)計(jì)劃的公開預(yù)覽現(xiàn)在提供了改進(jìn)的端點(diǎn)檢測(cè)和響應(yīng)功能。

我知道你們中的一些人還很難接受,但微軟最近確實(shí)在支持 Linux。一個(gè)案例是:早在 6 月份,微軟就發(fā)布了面向 Linux 的 Microsoft Defender Advanced Threat Protection(ATP),供普通用戶使用?,F(xiàn)在,微軟改進(jìn)了 Linux 版本的 Microsoft Defender,公開預(yù)覽版增加了端點(diǎn)檢測(cè)和響應(yīng)(EDR)功能。

這并不是一個(gè)你可以在獨(dú)立的 Linux 桌面上運(yùn)行的 Microsoft Defender 版本。它的主要工作仍然是保護(hù) Linux 服務(wù)器免受服務(wù)器和網(wǎng)絡(luò)威脅。如果你想為你的獨(dú)立桌面提供保護(hù),可以使用 ClamAV 或 Sophos Antivirus for Linux 等程序。

但對(duì)于企業(yè)來說,由于現(xiàn)在在家上班的人在各種地方使用他們的 Mac 和 Windows PC,這就是另外一個(gè)需求了。雖然基于 Linux 服務(wù)器,但你能夠使用它來保護(hù)運(yùn)行 macOS、Windows 8.1 和 Windows 10 的 PC。

通過這些新的 EDR 功能,Linux Defender 用戶可以檢測(cè)到涉及 Linux 服務(wù)器的高級(jí)攻擊,利用豐富的經(jīng)驗(yàn),并快速補(bǔ)救威脅。這是在現(xiàn)有的預(yù)防性防病毒功能和通過 Microsoft Defender 安全中心提供的集中報(bào)告基礎(chǔ)上發(fā)展起來的。

具體來說,它包括:

豐富的調(diào)查體驗(yàn),包括機(jī)器時(shí)間線、進(jìn)程創(chuàng)建、文件創(chuàng)建、網(wǎng)絡(luò)連接、登錄事件和高級(jí)狩獵。

在編譯過程和大型軟件部署中優(yōu)化了性能增強(qiáng)的 CPU 利用率。

上下文反病毒檢測(cè)。就像 Windows 版一樣,你可以深入了解威脅的來源以及惡意進(jìn)程或活動(dòng)是如何創(chuàng)建的。

要運(yùn)行更新后的程序,你需要以下 Linux 服務(wù)器之一:RHEL 7.2+、CentOS Linux 7.2+、Ubuntu 16.04 或更高的 LTS 版本、SLES 12+、Debian 或更高版本、或 Oracle Linux 7.2。

接下來,要嘗試這些公共預(yù)覽功能,你需要在 Microsoft Defender 安全中心里打開預(yù)覽功能。在這樣做之前,請(qǐng)確保你運(yùn)行的是 101.12.99 或更高版本。你可以通過命令找出你正在運(yùn)行的版本:

mdatp health

在任何情況下,你都不應(yīng)該將在 Linux 上運(yùn)行 Microsoft Defender for Endpoint 的所有服務(wù)器都切換到預(yù)覽模式。相反,微軟建議你僅將部分 Linux 服務(wù)器配置為預(yù)覽模式,使用以下命令切換:

$ sudo mdatp edr early-preview enable

這樣做了之后,如果你覺得自己很勇敢,想親自看看它是否有效,微軟提供了一種運(yùn)行模擬攻擊的方法。要做到這一點(diǎn),請(qǐng)按照下面的步驟在你的 Linux 服務(wù)器上模擬檢測(cè),并調(diào)查情況:

驗(yàn)證在場(chǎng)的 Linux 服務(wù)器是否出現(xiàn)在 Microsoft Defender 安全中心中。如果這是該機(jī)器的第一次上線,可能需要長(zhǎng)達(dá) 20 分鐘才能出現(xiàn)。

從 aka.ms/LinuxDIY 這里下載并解壓腳本文件到已在場(chǎng)的 Linux 服務(wù)器上,并運(yùn)行以下命令:。/mde_linux_edr_diy.sh。

幾分鐘后,應(yīng)該會(huì)在 Microsoft Defender 安全中心發(fā)出警報(bào)。

查看警報(bào)詳情、機(jī)器時(shí)間線,并執(zhí)行典型的調(diào)查步驟。
責(zé)編AJX

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 微軟
    +關(guān)注

    關(guān)注

    4

    文章

    6704

    瀏覽量

    106925
  • Linux
    +關(guān)注

    關(guān)注

    88

    文章

    11575

    瀏覽量

    216581
  • 服務(wù)器
    +關(guān)注

    關(guān)注

    13

    文章

    9994

    瀏覽量

    90061
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    SSH 遠(yuǎn)程連接內(nèi)網(wǎng) Linux 服務(wù)器

    利用 ZeroNews,您可對(duì)用內(nèi)網(wǎng)的 Linux 服務(wù)器進(jìn)行統(tǒng)一的 SSH 遠(yuǎn)程連接管理,當(dāng)用戶外出時(shí),可通過 ZeroNews 分配的公網(wǎng)域名地址,快速訪問企業(yè)內(nèi)部、家庭的 Linux
    的頭像 發(fā)表于 09-17 19:52 ?132次閱讀
    SSH 遠(yuǎn)程連接內(nèi)網(wǎng) <b class='flag-5'>Linux</b> <b class='flag-5'>服務(wù)器</b>

    Linux服務(wù)器入侵檢測(cè)與應(yīng)急響應(yīng)流程

    作為一名運(yùn)維工程師,你是否曾在凌晨3點(diǎn)接到告警電話?服務(wù)器異常、流量暴增、CPU飆升...這些可能都是入侵的征兆。本文將分享一套完整的Linux服務(wù)器入侵檢測(cè)與應(yīng)急
    的頭像 發(fā)表于 08-21 17:29 ?677次閱讀

    如何高效管理Linux服務(wù)器

    作為一名運(yùn)維工程師,我們每天的工作是確保服務(wù)器的穩(wěn)定運(yùn)行、提高效率以及解決各種系統(tǒng)性問題。在繁忙的工作中,如何提升管理Linux服務(wù)器的效率,成為了我們最關(guān)注的問題。幸運(yùn)的是,自動(dòng)化工具與腳本技術(shù)
    的頭像 發(fā)表于 07-24 11:51 ?251次閱讀

    如何配置Linux防火墻和Web服務(wù)器

    在當(dāng)今數(shù)字化時(shí)代,網(wǎng)絡(luò)安全顯得尤為重要。Linux作為一種開源操作系統(tǒng),廣泛應(yīng)用于服務(wù)器管理和網(wǎng)絡(luò)配置中。本篇文章將詳細(xì)介紹如何配置Linux防火墻和Web服務(wù)器,確保內(nèi)網(wǎng)與外網(wǎng)的安全
    的頭像 發(fā)表于 05-24 15:26 ?1489次閱讀
    如何配置<b class='flag-5'>Linux</b>防火墻和Web<b class='flag-5'>服務(wù)器</b>

    服務(wù)器數(shù)據(jù)恢復(fù)—Linux系統(tǒng)服務(wù)器崩潰的數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: linux操作系統(tǒng)服務(wù)器中有一組由4塊SAS接口硬盤組建的raid5陣列。 服務(wù)器故障: 服務(wù)器工作過程中突
    的頭像 發(fā)表于 05-20 15:46 ?396次閱讀

    linux服務(wù)器怎么卸載寶塔?完整清理指南與優(yōu)化建議

    Linux服務(wù)器運(yùn)維中,寶塔面板因其可視化操作便利性被廣泛使用,但部分用戶因業(yè)務(wù)調(diào)整或安全需求需徹底卸載。本文將解析linux服務(wù)器卸載寶塔流程,并揭示如何通過
    的頭像 發(fā)表于 05-14 11:25 ?597次閱讀

    如何在Linux中配置DNS服務(wù)器

    本文詳細(xì)介紹了如何在Linux中配置DNS服務(wù)器,包括DNS工作原理、本地緩存、DNS查詢過程,以及正向和反向查詢的配置。步驟包括服務(wù)器配置、編輯BIND配置文件、添加解析信息和客戶端
    的頭像 發(fā)表于 05-09 13:38 ?1958次閱讀
    如何在<b class='flag-5'>Linux</b>中配置DNS<b class='flag-5'>服務(wù)器</b>

    服務(wù)器數(shù)據(jù)恢復(fù)—服務(wù)器部分?jǐn)?shù)據(jù)目錄項(xiàng)被破壞的數(shù)據(jù)恢復(fù)案例

    一臺(tái)安裝linux系統(tǒng)的服務(wù)器意外斷電。管理員重啟服務(wù)器后進(jìn)行檢測(cè),發(fā)現(xiàn)服務(wù)器上部分文件丟失。管理員沒有進(jìn)行任何操作,直接將
    的頭像 發(fā)表于 05-08 15:16 ?292次閱讀

    為什么無法在Linux SDK中找到重置端點(diǎn)和中止端點(diǎn)功能的等效命令?

    你好,我有客戶正在使用 Linux 開發(fā)他們的軟件界面。 我們的窗口應(yīng)用程序可以運(yùn)行,但他們想轉(zhuǎn)換到 Linux。 他們無法在 Linux SDK 中找到重置端點(diǎn)和中止
    發(fā)表于 05-07 07:24

    如何在RakSmart服務(wù)器上用Linux系統(tǒng)部署DeepSeek

    Linux系統(tǒng) DeepSeek 部署方案,結(jié)合RakSmart 服務(wù)器硬件推薦及多場(chǎng)景適配建議,主機(jī)推薦小編為您整理發(fā)布如何在RakSmart服務(wù)器上用Linux系統(tǒng)部DeepSee
    的頭像 發(fā)表于 03-14 11:53 ?529次閱讀

    Linux配置DHCP服務(wù)器步驟

    服務(wù)器),只要能收到的DHCP都能響應(yīng)。 2.如果發(fā)現(xiàn)DHCP服務(wù)器 此時(shí)發(fā)現(xiàn)了有多個(gè)服務(wù)器,每個(gè)DHCP服務(wù)器都會(huì)發(fā)送
    的頭像 發(fā)表于 01-08 11:37 ?1348次閱讀
    <b class='flag-5'>Linux</b>配置DHCP<b class='flag-5'>服務(wù)器</b>步驟

    如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址

    Linux系統(tǒng)上設(shè)置站群服務(wù)器的IP地址,可以通過以下步驟進(jìn)行,主機(jī)推薦小編為您整理發(fā)布如何在Linux系統(tǒng)上設(shè)置站群服務(wù)器IP地址。
    的頭像 發(fā)表于 12-11 10:05 ?723次閱讀

    如何使用 Mobaxterm 建立 Linux 服務(wù)器連接

    不同的會(huì)話類型。為了連接到 Linux 服務(wù)器,你可以選擇以下會(huì)話類型之一: SSH :用于安全地連接到遠(yuǎn)程服務(wù)器。 Telnet :不安全的連接方式,不推薦使用,
    的頭像 發(fā)表于 11-11 09:06 ?2486次閱讀

    如何測(cè)試SMTP服務(wù)器功能

    在開始測(cè)試SMTP服務(wù)器功能之前,了解其重要性是關(guān)鍵。SMTP服務(wù)器是電子郵件系統(tǒng)的核心,負(fù)責(zé)郵件的發(fā)送和接收。如果SMTP服務(wù)器出現(xiàn)問題,可能會(huì)導(dǎo)致郵件延遲、丟失或無法發(fā)送,影響企業(yè)
    的頭像 發(fā)表于 10-30 17:31 ?2505次閱讀

    Jtti:服務(wù)器延遲的檢測(cè)工具有哪些推薦?

    服務(wù)器延遲檢測(cè)是衡量網(wǎng)絡(luò)性能的重要指標(biāo),它直接影響用戶的在線體驗(yàn)。以下是一些推薦的服務(wù)器延遲檢測(cè)工具,以及它們的主要功能和特點(diǎn): Ping
    的頭像 發(fā)表于 10-16 16:50 ?1674次閱讀