Microsoft расширила возможности своего защитного решения Defender, добавив официальную поддержку настольных компьютеров под управлением Linux. Теперь организации смогут использовать единую корпоративную платформу безопасности для рабочих станций и серверов на базе разных операционных систем.
Ранее Microsoft Defender for Endpoint уже поддерживал Linux-серверы. Теперь компания распространила поддержку на настольные компьютеры, что особенно актуально для организаций, где разработчики используют Linux в повседневной работе.
Microsoft объясняет решение ростом числа угроз, направленных на разработчиков. Их рабочие среды связаны с репозиториями исходного кода, инструментами сборки программ, конвейерами непрерывной интеграции и облачной инфраструктурой. Компрометация одного из этих компонентов может поставить под угрозу не только отдельный компьютер, но и другие элементы корпоративной сети.
Defender for Endpoint предлагает для Linux набор корпоративных инструментов безопасности:
- антивирусную защиту и обнаружение угроз на конечных устройствах;
- мониторинг подозрительной активности и расширенный поиск угроз;
- изоляцию зараженных устройств для ограничения распространения атаки;
- управление уязвимостями, инвентаризацию устройств и настройками безопасности.
Администраторы смогут управлять Linux-компьютерами через централизованную консоль Microsoft Defender, используя знакомые инструменты и рабочие процессы. Это упрощает контроль инфраструктуры, в которой одновременно работают Windows и Linux.
Какие дистрибутивы поддерживаются
По информации Microsoft, настольная версия Defender поддерживает те же основные дистрибутивы Linux, что и серверное решение. В их число входят Ubuntu, Debian, Fedora, Red Hat Enterprise Linux, SUSE и Oracle Linux.
Для организаций это означает возможность применять общую политику безопасности к рабочим станциям разработчиков и серверам, не создавая отдельную систему мониторинга для каждой платформы. Решение рассчитано на корпоративные среды, включая локальные дата-центры и облачную инфраструктуру.
Defender для Linux не предназначен для всех пользователей
Несмотря на расширение поддержки, Microsoft ориентируется прежде всего на корпоративных клиентов. Для использования решения требуется подписка Microsoft Defender for Endpoint Plan 2 либо Microsoft 365 E5 или E7. Обычным домашним пользователям установка этой корпоративной версии не предлагается как стандартная бесплатная функция.
Важно и то, что Linux не становится полностью защищенным от вредоносного программного обеспечения только благодаря особенностям своей архитектуры. Риски зависят от используемых приложений, прав доступа, своевременности обновлений и действий пользователя. В корпоративной среде дополнительную ценность представляет не только антивирус, но и возможность централизованно обнаруживать инциденты и реагировать на них.
Зачем Microsoft расширяет поддержку Linux
Появление официальной поддержки настольных Linux-систем отражает стремление Microsoft развивать Defender как универсальную корпоративную платформу безопасности, а не только как средство защиты Windows. Для компаний, использующих разные операционные системы, единый центр мониторинга может упростить работу ИТ-специалистов и ускорить расследование инцидентов.
При этом нововведение не означает, что Linux раньше вообще не поддерживался Defender: серверные системы уже входили в сферу его применения. Главное изменение заключается в официальном расширении поддержки на настольные компьютеры, а сейчас эта возможность доступна в режиме публичного тестирования.
