适用于 Linux 的无文件攻击检测现已提供预览版
发布日期：二月 24, 2020
随着攻击者越来越多地采用更隐秘的方法来避开检测，除了 Windows 之外，Azure 安全中心现在还扩展了适用于 Linux 的无文件攻击检测。无文件攻击利用软件漏洞，将恶意有效负载注入良性系统进程，并隐藏在内存中。 这些技术最大程度地减少或消除了磁盘上恶意软件的痕迹，并大大降低了基于磁盘的恶意软件扫描解决方案的检测机会。
为了应对这种威胁，Azure 安全中心于 2018 年 10 月发布了适用于 Windows 的无文件攻击检测，现在还扩展了 Linux 上的无文件攻击检测。