- Microsoft выпустила версию своего защитного решения Defender для настольных компьютеров под управлением Linux.
- Продукт предлагает корпоративную защиту, включая антивирус, обнаружение угроз, управление уязвимостями и возможности реагирования.
- Доступ к Defender для Linux требует подписки Microsoft Defender for Endpoint Plan 2 или Microsoft 365 E5/E7.
Microsoft расширяет защиту на настольные системы Linux
Microsoft официально представила Microsoft Defender для настольных систем Linux, что знаменует собой расширение корпоративных защитных решений компании за пределы серверных платформ. Этот шаг обусловлен растущим числом разработчиков, использующих Linux в качестве основной операционной системы для рабочих станций.
Комплексный набор функций безопасности
Новая версия Defender для Linux-десктопов является дополнением к существующему решению Microsoft Defender for Endpoint и предоставляет набор функций корпоративного уровня. Среди ключевых возможностей:
- Антивирусная защита: Обнаружение и блокировка вредоносного ПО.
- Обнаружение и реагирование на конечных точках (EDR): Выявление сложных атак, не соответствующих традиционным сценариям заражения.
- Управление уязвимостями: Инвентаризация устройств, выявление и управление проблемами безопасности.
- Инструменты реагирования: Возможность исследования подозрительных событий, удаленного подключения к устройствам и их изоляции от сети.
Microsoft подчеркивает, что продукт обеспечивает «защиту корпоративного уровня, обнаружение, управление уязвимостями и возможности реагирования для рабочих станций Linux».
Требования и совместимость
Defender для Linux в настоящее время находится на стадии публичной предварительной версии. Для его использования требуется отдельная подписка на Microsoft Defender for Endpoint Plan 2 или один из пакетов Microsoft 365 E5 или E7.
| Функция | Описание |
|---|---|
| Антивирус | Поиск и блокировка вредоносного ПО |
| EDR | Обнаружение и реагирование на атаки |
| Управление уязвимостями | Инвентаризация и поиск проблем безопасности |
| Инструменты управления | Инвентаризация устройств и настройка безопасности |
| Изоляция устройств | Удаленная изоляция устройств от сети |
Поддержка Defender основывается на конкретных дистрибутивах Linux и версиях ядра. В список поддерживаемых систем входят RHEL, CentOS, Ubuntu LTS, SUSE Linux Enterprise Server и Oracle Linux. Важно отметить, что нет отдельного агента для развертывания или обслуживания на настольных компьютерах; Defender работает так же, как и на серверах Linux, что упрощает задачу администраторам.
Причины и перспективы
По данным Microsoft, причиной выпуска Defender для Linux-десктопов является растущая популярность Linux среди разработчиков, что делает эти системы более привлекательными для злоумышленников. Компания заявляет: «По мере того как использование Linux выходит за пределы центров обработки данных, организациям нужен последовательный подход к защите Linux, где бы он ни использовался».
Выпуск Microsoft Defender для настольных систем Linux означает, что предприятия теперь могут интегрировать защиту Linux-рабочих станций в свои существующие процессы безопасности Microsoft. Это упрощает управление безопасностью для гибридных сред, где используются как Windows, так и Linux, предлагая единую панель управления и набор инструментов. Хотя это может вызвать некоторое сопротивление среди пользователей Linux, привыкших к открытым решениям, для корпоративного сектора это важный шаг к унификации и повышению общей кибербезопасности.
Выпуск Defender для Linux-десктопов является логичным шагом на фоне растущего использования Linux в корпоративной среде, особенно среди разработчиков. Важно отметить унификацию агента с серверной версией, что упрощает управление. Это значительно повышает уровень безопасности гетерогенных инфраструктур, предоставляя централизованный контроль и EDR-функциональность, что критически важно для соответствия регуляторным требованиям и снижения рисков.