Detectie van bestandsloze aanvallen voor Linux is nu in preview
Publicatiedatum: 24 februari, 2020
Omdat aanvallers steeds vaker onopvallendere methoden gebruiken om detectie te voorkomen, wordt Azure Security Center uitgebreid met detectie van bestandsloze aanvallen voor Linux, naast Windows. Bij bestandsloze aanvallen wordt misbruik gemaakt van beveiligingsproblemen in software, worden schadelijke nettoladingen ingevoerd in goedaardige systeemprocessen en worden items verborgen in het geheugen. Door deze technieken worden sporen van malware op schijf geminimaliseerd of geëlimineerd en wordt de kans op detectie door schijfgebaseerde scanoplossingen voor malware sterk beperkt.
Als middel tegen deze bedreiging is in oktober 2018 detectie van bestandsloze aanvallen voor Windows uitgebracht in Azure Security Center. Deze detectie is nu uitgebreid naar Linux.