微软将Defender 威胁和漏洞管理功能引入 Linux

微软正在逐步推进该公司的端点防御产品 Microsoft Defender for Endpoint（以前称为 Microsoft Defender Advanced Thread Protection）的持续进步，让 IT 专业人员能够使用这个工具对 Linux 设备的安全进行监控。

其中该产品的威胁和漏洞管理（TVM）功能此前已经可以用于 Windows 和 Windows Server，如今该功能也以公开预览的形式登陆了 Linux 和 macOS 设备。与此同时，微软还计划在今年夏天的时候将 TVM 引入 Android 和 iOS 设备。

TVM 允许用户审查最近在应用程序中发现的漏洞和整个 Linux 潜在的错误配置，并对任何受影响的托管和非托管设备进行补救。

微软的高级产品经理 Gilad Mittelman 表示：”随着这一扩展，企业现在可以发现、优先处理和补救 Linux 和 macOS 中 30 多个已知的不安全配置，以改善企业的安全状况。我们还会在最初支持的配置评估功能上不断扩展，为设备的安全状况提供更多的可见性。”

根据微软安全博客的文章，最初这一功能将支持 RHEL、CentOS 和 Ubuntu，不久还将增加 Oracle Linux、SUSE 和 Debian。

威胁和漏洞管理中评估安全配置的功能是 Microsoft Secure Score for Devices 的一个组成部分。较高的分数也意味着企业网络中的设备在面对网络安全威胁时更不容易受到影响。