Defender ATP включает антивирус, системы предотвращения сетевых вторжений и защиты от эксплуатации уязвимостей, инструменты для изоляции.
Решение способно выявлять уже совершенные атаки на корпоративные сети и оказывать помощь системным администраторам в принятии ответных мер. То есть оно, в том числе, помогает ликвидировать последствия тогда, когда все другие уровни защиты сети хакерами были преодолены.
Релиз Microsoft Defender ATP для Linux намечен на 2020 г.
Microsoft Defender ATP захватывает UNIX-подобные платформы
В марте 2019 г. Microsoft переименовал решение и впервые выпустил предварительную версию для компьютеров Mac. Протестировать Microsoft Defender ATP могли только организации, использующие в своей сети не только компьютеры Apple, но и ПК под управлением Windows, и являющиеся подписчиками облачного сервиса Microsoft 365.
В мае 2019 г. вышло приложение-клиент Defender ATP для платформы Mac. Программа появилась в свободном доступе и могла быть установлена на компьютеры Apple, работающие под управлением операционных систем macOS Mojave, macOS High Sierra и macOS Sierra. macOS, напомним, является сертифицированным UNIX.
В ноябре 2019 г. Defender ATP для Mac пополнился компонентом EDR (Endpoint Detection and Response).