微軟向Macs提供Defender ATP安全服務

admin

微軟向Macs提供Defender ATP安全服務

Microsoft Defender ATP檢測對企業網絡的持續攻擊，阻止惡意攻擊，然后提供響應建議。它可以使用Microsoft Intune，JAMF或其他MDM平臺部署到Mac。

微軟周一宣布其最復雜的端點安全服務現在可用于Mac，從而在3月的承諾上表現出色。

企業安全團隊的首席項目經理海倫·阿拉斯（Helen Allas）在7月8日發布的一篇公司博客文章中寫道，微軟后衛ATP（Advanced Threat Protection）將于6月28日轉移到該公司所謂的“普遍可用性”。后衛ATP的核心組件，包括最新的 - “威脅和漏洞管理”，使其在一周前全面上市 - 現在為Mac提供服務。

但不是一切。微軟在仍然稀疏的在線文檔的“已知問題”部分中表示，“尚未提供完整的Microsoft Defender ATP集成。”

Microsoft Defender ATP檢測到對公司網絡的持續攻擊，阻止其識別為惡意攻擊，然后跟進調查攻擊 - 或者在最壞的情況下，發生攻擊 - 并提供響應建議和攻擊補救措施。

該服務是最昂貴的Windows 10許可證中的一個組件，例如基于訂閱的Windows 10 Enterprise E5或Microsoft 365 E5提供的許可證。 （該公司稱ATP為這些SKU（股票銷售單位）和等級較低的捆綁銷售商之間的差異化。）微軟還將ATP作為Microsoft 365 E3的附加產品出售 - 這是其中一種低級訂閱產品每位用戶每月12美元。

要將Mac添加到已報告并由ATP覆蓋的Windows PC，客戶必須獲得Microsoft 365 E5，Windows 10 Enterprise E5或Windows 10 Education E5（Microsoft 365 E5包括Windows 10 Enterprise E5）的許可。 Mac必須運行三個最新版本的macOS之一（在撰寫本文時）：2018年的Mojave，2017年的High Sierra或2016年的Sierra。在2009年9月發布的Catalina，由于Apple將停止通過安全更新支持該操作系統，微軟可能會放棄最老的Sierra。

Microsoft已發布有關將Microsoft Defender ATP部署到Mac的說明。在那里，該公司警告用戶，如果需要手動部署的后備，他們將需要“初學者級別的macOS和BASH腳本編寫經驗”以及設備的管理權限。否則，管理員可以使用Microsoft Intune，JAMF或其他MDM（移動設備管理）平臺將服務部署到Mac。