Microsoft Defender отримав підтримку настільних комп’ютерів на Linux

Які можливості Defender з’явилися в Linux

Раніше Microsoft Defender for Endpoint вже підтримував сервери на Linux. Тепер компанія поширила підтримку на настільні комп’ютери. Це особливо актуально для організацій, у яких розробники щодня працюють із цією операційною системою.

У Microsoft пояснюють це рішення зростанням кількості загроз, спрямованих проти розробників. Їхні робочі середовища пов’язані зі сховищами вихідного коду, інструментами збирання програм, конвеєрами безперервної інтеграції та хмарною інфраструктурою. Злам одного з цих компонентів може поставити під загрозу не лише окремий комп’ютер, а й інші елементи корпоративної мережі.

Defender for Endpoint пропонує для Linux набір корпоративних засобів захисту:

• антивірусний захист і виявлення загроз на кінцевих пристроях;
• відстеження підозрілої активності та розширений пошук загроз;
• ізоляцію заражених пристроїв, щоб обмежити поширення атаки;
• керування вразливостями, облік пристроїв і контроль параметрів безпеки.

Адміністратори зможуть керувати комп’ютерами на Linux через єдину консоль Microsoft Defender, використовуючи знайомі інструменти та робочі процеси. Це спрощує контроль інфраструктури, у якій одночасно працюють Windows і Linux.

Які дистрибутиви Linux підтримуються

За інформацією Microsoft, настільна версія Defender підтримує ті самі основні дистрибутиви Linux, що й серверне рішення. Серед них — Ubuntu, Debian, Fedora, Red Hat Enterprise Linux, SUSE та Oracle Linux.

Для організацій це означає можливість застосовувати єдині правила безпеки до робочих комп’ютерів розробників і серверів, не створюючи окремої системи моніторингу для кожної платформи. Рішення розраховане на корпоративне середовище, зокрема локальні центри оброблення даних і хмарну інфраструктуру.

Defender для Linux призначений насамперед для бізнесу

Попри розширення підтримки, Microsoft орієнтується передусім на корпоративних клієнтів. Для використання рішення потрібна підписка Microsoft Defender for Endpoint Plan 2 або Microsoft 365 E5 чи E7. Звичайним домашнім користувачам ця корпоративна версія не пропонується як стандартна безкоштовна функція.

Водночас Linux не захищений від шкідливого програмного забезпечення лише завдяки особливостям своєї архітектури. Рівень ризику залежить від використовуваних програм, прав доступу, своєчасного встановлення оновлень і дій користувача. У корпоративному середовищі важливий не лише антивірусний захист, а й можливість централізовано виявляти інциденти та реагувати на них.

Навіщо Microsoft розширює підтримку Linux

Поява офіційної підтримки настільних систем Linux свідчить про прагнення Microsoft розвивати Defender як універсальну корпоративну платформу безпеки, а не лише як засіб захисту Windows. Для компаній, які використовують різні операційні системи, єдиний центр моніторингу може спростити роботу ІТ-фахівців і пришвидшити розслідування інцидентів.

Водночас це не означає, що Linux раніше взагалі не підтримувався Defender: серверні системи вже входили до сфери його застосування. Головна зміна полягає в поширенні підтримки на настільні комп’ютери. Наразі ця можливість доступна в режимі публічного тестування.