微軟向Macs提供Defender ATP安全服務(wù)

admin

微軟向Macs提供Defender ATP安全服務(wù)

Microsoft Defender ATP檢測對企業(yè)網(wǎng)絡(luò)的持續(xù)攻擊，阻止惡意攻擊，然后提供響應(yīng)建議。它可以使用Microsoft Intune，JAMF或其他MDM平臺部署到Mac。

微軟周一宣布其最復(fù)雜的端點(diǎn)安全服務(wù)現(xiàn)在可用于Mac，從而在3月的承諾上表現(xiàn)出色。

企業(yè)安全團(tuán)隊(duì)的首席項(xiàng)目經(jīng)理海倫·阿拉斯（Helen Allas）在7月8日發(fā)布的一篇公司博客文章中寫道，微軟后衛(wèi)ATP（Advanced Threat Protection）將于6月28日轉(zhuǎn)移到該公司所謂的“普遍可用性”。后衛(wèi)ATP的核心組件，包括最新的 - “威脅和漏洞管理”，使其在一周前全面上市 - 現(xiàn)在為Mac提供服務(wù)。

但不是一切。微軟在仍然稀疏的在線文檔的“已知問題”部分中表示，“尚未提供完整的Microsoft Defender ATP集成�！�

Microsoft Defender ATP檢測到對公司網(wǎng)絡(luò)的持續(xù)攻擊，阻止其識別為惡意攻擊，然后跟進(jìn)調(diào)查攻擊 - 或者在最壞的情況下，發(fā)生攻擊 - 并提供響應(yīng)建議和攻擊補(bǔ)救措施。

該服務(wù)是最昂貴的Windows 10許可證中的一個組件，例如基于訂閱的Windows 10 Enterprise E5或Microsoft 365 E5提供的許可證。 （該公司稱ATP為這些SKU（股票銷售單位）和等級較低的捆綁銷售商之間的差異化。）微軟還將ATP作為Microsoft 365 E3的附加產(chǎn)品出售 - 這是其中一種低級訂閱產(chǎn)品每位用戶每月12美元。

要將Mac添加到已報(bào)告并由ATP覆蓋的Windows PC，客戶必須獲得Microsoft 365 E5，Windows 10 Enterprise E5或Windows 10 Education E5（Microsoft 365 E5包括Windows 10 Enterprise E5）的許可。 Mac必須運(yùn)行三個最新版本的macOS之一（在撰寫本文時(shí)）：2018年的Mojave，2017年的High Sierra或2016年的Sierra。在2009年9月發(fā)布的Catalina，由于Apple將停止通過安全更新支持該操作系統(tǒng)，微軟可能會放棄最老的Sierra。

Microsoft已發(fā)布有關(guān)將Microsoft Defender ATP部署到Mac的說明。在那里，該公司警告用戶，如果需要手動部署的后備，他們將需要“初學(xué)者級別的macOS和BASH腳本編寫經(jīng)驗(yàn)”以及設(shè)備的管理權(quán)限。否則，管理員可以使用Microsoft Intune，JAMF或其他MDM（移動設(shè)備管理）平臺將服務(wù)部署到Mac。