Microsoft приносить Defender на Linux: важна новина для підприємств

Так, ви правильно прочитали. Microsoft приносить своє програмне забезпечення для безпеки Defender на Linux-настільні комп’ютери. Компанія оголосила, що Microsoft Defender for Endpoint тепер офіційно підтримує Linux-настільні середовища, причому функція наразі доступна в публічному попередньому перегляді.

Для чого потрібен Defender на Linux?

Перед тим як почати гадати, чи вирішила Microsoft, що кожен користувач Linux потребує антивірусного програмного забезпечення, важливо зробити суттєве уточнення. Це не споживча версія Defender, знайома користувачам Windows. Натомість, це корпоративна платформа безпеки Microsoft для організацій, які використовують Linux-робочі станції.

За словами Microsoft, розширення викликане зростаючим використанням Linux-настільних комп’ютерів серед розробників. Ці комп’ютери часто отримують доступ до репозиторіїв вихідного коду, хмарної інфраструктури, облікових даних та інших чутливих ресурсів, що робить їх привабливими цілями для зловмисників.

Функції Microsoft Defender для Linux

Ідея полягає в тому, щоб надати командам безпеки підприємств такий же рівень видимості та захисту на Linux-настільних комп’ютерах, як у них вже є для Windows, macOS та Linux-серверів.

Щодо можливостей, Defender for Endpoint забезпечує захист від вірусів у реальному часі, виявлення і реагування на загрози, розслідування загроз, управління вразливостями і централізований моніторинг безпеки через портал Microsoft Defender.

Адміністратори безпеки можуть використовувати ці інструменти для розслідування підозрілої активності, визначення скомпрометованих машин та реагування на загрози без управління Linux-робочими станціями через окрему платформу безпеки.

Технічні деталі та підтримувані дистрибутиви

Цікаво, що Microsoft не представляє абсолютно нового агента безпеки для Linux. Згідно з документацією, версія для настільних ПК використовує ті ж пакети установки, методи встановлення та можливості безпеки, що вже доступні для Linux-серверів.

Список підтримуваних дистрибутивів такий же: Ubuntu LTS, Debian, Fedora, Red Hat Enterprise Linux, openSUSE Leap, SUSE Linux Enterprise, Rocky Linux, AlmaLinux та інші.

Вибір настільного середовища не має значення. Незалежно від того, чи працює робоча станція на GNOME, KDE Plasma або іншому графічному середовищі, сумісність залежить від основного дистрибутива і ядра, а не від самого настільного середовища.

Існує також цікава деталь щодо ідентифікації пристроїв. Defender намагається визначити, чи є установка Linux сервером чи робочою станцією, використовуючи метадані операційної системи та інші характеристики системи. Якщо він не може надійно визначити машину як робочу станцію, за замовчуванням класифікує її як сервер.

Звісно, присутність Defender в Linux не є зовсім новою. Microsoft представила своє антивірусне рішення для Linux-серверів у 2020 році, поступово розширюючи можливості виявлення загроз для підприємств. Тепер змінюється офіційне включення робочих станцій.

На завершення, варто підкреслити, що це все ще публічний попередній перегляд, а не загальнодоступний реліз. Організаціям, які зацікавлені в його розгортанні, потрібно мати відповідну підписку на Microsoft Defender for Endpoint і відповідати існуючим вимогам до системи Linux.

Додаткову інформацію можна знайти на офіційному сайті Microsoft.