新的安全性堆栈消除了内核依赖性，因此可以在不因安全性不兼容而导致业务中断的情况下更新Linux内核，从而在更新过程中保护服务器工作负载和应用程序/容器化服务。保护您的Linux和容器工作负载/部署（包括Docker，Kubernetes）：-针对当前在其他地方不可用的Linux服务器和容器获得高级EDR保护-在实际使用过程中测试并证明创新的Linux服务器检测和事件调查工作–使用API将Linux安全性集成到扩展的防御性基础架构中，以实现安全性自动化-量化性能基准以实现高检测效率和较低的性能影响/开销-验证风险限制和稳定性（独立于内核）确保安全性优势提高兼容性-提供功能强大的Linux服务器和在评估期内免费提供该容器，以保护容器，从而减少攻击者的停留时间并最大程度地减少损失。 -通过快速识别映射到Linux服务器的MITER ATT＆amp; amp; CK框架终止链的可疑和恶意活动，发现并防止对Linux服务器和容器工作负载的攻击。 -高保真事件报告可以提供有关各种Linux和容器工作负载中可疑活动的高保真事件报告，并提供上下文相关警报，使SOC分析人员可以放心地开始调查。工作原理-一种专门为各种Linux服务器和容器工作负载而构建的安全堆栈-多分发技术独立于Linux内核模块运行-由Bitdefender Labs研究以提供强大的检测和响应功能-上下文感知的事件报告涵盖了该工作负载客户操作系统和容器被映射到MITER ATT＆amp; CK框架的攻击者TTP常见问题解答Linux服务器的杀伤链– Linux和容器服务器安全性1.我们所有的“ Linux和容器服务器安全性计划是什么”内容？适用于Linux和容器的Bitdefender Server Security将低影响的服务器工作负载EDR功能与高级Linux漏洞检测，实时攻击取证以及详细的威胁搜寻功能相结合，以消除历史性安全警报和事件。 2.我们使用此产品解决的主要业务问题和关键用例是什么？ 3.与我们当前针对Linux的GravityZone Ultra EDR功能有何不同？该程序代表了EDR安全工具开发的下一步。对于Linux和容器Server Security技术从服务器工作负载EDR解决方案中删除了Linux内核模块依赖性，并添加了以下核心功能：—对Docker容器的本地支持以及在云和公共云中部署Kubernetes —为Linux工作负载专门设计的漏洞检测技术-通过实时调查模块增强的事件分析和响应功能4.与市场上其他Linux EDR产品有何不同？ Bitdefender已经为Linux服务器和容器开发了现代的攻击检测和响应安全性堆栈。它的安全性，事件保真度和多分布工作负载兼容性与现有解决方案有很大不同。我们将在GravityZone的链终止中进行完整的检测，响应和成熟的经验，并将其应用于服务器工作负载EDR。我们的设计是独立于平台的，并且不依赖Linux内核模块，因此单个代理程序可以支持多个Linux OS和容器分发，并且DevSecOps团队可以安全地升级Linux工作负载而不会损害安全性。 5.今天Linux Server Security是否已与GravityZone集成？不会。Linux服务器和容器安全功能在技术评估期内是独立的，并且在成功完成Beta计划后，有短期计划将这些功能完全集成到GravityZone中。这一重要的下一步将为我们提供与其他GravityZone产品集成一样的Linux服务器EDR的所有熟悉的配置，策略设置，资产管理，搜索，报告和SIEM / SOAR。 6. Linux服务器安全性EDR警报是否映射到Linux的MITER ATT＆amp; CK框架？是的。我们的Linux服务器和容器EDR警报已精确映射到Linux矩阵的终止链。在整个Beta计划和更高版本中，ATT＆amp; amp; CK框架的覆盖范围将继续增加。 7.安全分析师可以使用Beta产品执行真正的Linux服务器威胁搜寻吗？是的。生成的Linux EDR警报具有平台和上下文感知功能，并且可以提供与攻击终止链相关的实时攻击证据。可以使用实时查询威胁搜寻工具进一步探索这些丰富的警报，该工具为熟练的分析人员提供了无与伦比的灵活性。 8