Igen, jól olvastad. A Microsoft elhozza Defender biztonsági szoftverét a Linux asztali gépekre is. A cég bejelentette, hogy a Microsoft Defender for Endpoint mostantól hivatalosan támogatja a Linux asztali környezeteket, a funkció jelenleg nyilvános előzetesben érhető el.

Mielőtt bárki azt hinné, hogy a Microsoft hirtelen úgy döntött, minden Linux-felhasználónak vírusirtóra van szüksége, fontos különbséget tenni. Nem arról a fogyasztói Defenderről van szó, amit a Windows-felhasználók ismernek. Ez a Microsoft vállalati biztonsági platformja, kifejezetten olyan szervezeteknek, amelyek Linux munkaállomásokat használnak.

A Microsoft szerint a bővítés oka, hogy egyre több fejlesztő dolgozik Linux asztali gépeken. Ezek a gépek gyakran érnek el forráskód-tárolókat, felhős infrastruktúrát, hitelesítési adatokat és más érzékeny erőforrásokat, ami vonzó célponttá teszi őket a támadók számára.

A cél az, hogy a vállalati biztonsági csapatok Linux asztali gépeken is ugyanazt az átláthatóságot és védelmet kapják, mint Windows, macOS és Linux szerverek esetén.

Képességek terén a Defender for Endpoint valós idejű vírusvédelmet, endpoint-felderítést és -választ, fenyegetésvizsgálatot, sebezhetőség-kezelést és központi biztonsági felügyeletet kínál a Microsoft Defender portálon keresztül.

A biztonsági adminisztrátorok ezekkel az eszközökkel vizsgálhatják a gyanús aktivitást, azonosíthatják a kompromittált gépeket, és reagálhatnak a fenyegetésekre anélkül, hogy a Linux munkaállomásokat egy külön biztonsági platformon kellene kezelniük.

Érdekesség, hogy a Microsoft ehhez a célhoz nem egy teljesen új Linux biztonsági agentet vezet be. A dokumentáció szerint az asztali verzió ugyanazokat a deployment csomagokat, telepítési módszereket és biztonsági képességeket használja, amelyek már most is elérhetők Linux szerverekhez.

A támogatott disztribúciók listája is megegyezik. Ide tartozik a Ubuntu LTS, a Debian, a Fedora, a Red Hat Enterprise Linux, az openSUSE Leap, a SUSE Linux Enterprise, a Rocky Linux, az AlmaLinux és még több más rendszer.

Az asztali környezet választása nem számít. Akár GNOME, KDE, Plasma vagy más grafikus környezet fut a munkaállomáson, a kompatibilitás az alapul szolgáló disztribúciótól és a kernel-tól függ, nem magától az asztali környezettől.

Az eszközazonosítással kapcsolatban is akad egy érdekes részlet. A Defender megpróbálja eldönteni, hogy egy Linux telepítés szervernek vagy munkaállomásnak számít-e, az operációs rendszer metaadatai és más rendszerjellemzők alapján. Ha nem tudja megbízhatóan munkaállomásként azonosítani a gépet, akkor alapértelmezés szerint szerverként sorolja be.

A Defender jelenléte Linuxon persze nem teljesen új. A Microsoft 2020-ban mutatta be vírusvédelmi megoldását Linux szerverekhez, majd fokozatosan bővítette vállalati fenyegetésészlelő és -reagáló képességeit. Ami most változik, az a desktop munkaállomások hivatalos bevonása.

Végül fontos hangsúlyozni, hogy ez továbbra is nyilvános előzetes, nem pedig általánosan elérhető kiadás. Azoknak a szervezeteknek, amelyek szeretnék bevezetni, megfelelő Microsoft Defender for Endpoint előfizetéssel kell rendelkezniük, és meg kell felelniük a meglévő Linux rendszerkövetelményeknek.

További részletekért olvasd el a Microsoft hivatalos bejelentését.