Microsoft Defender официально получил поддержку Linux-десктопов

Microsoft расширила область применения платформы Microsoft Defender, добавив официальную поддержку десктоп-систем на базе Linux. Это важный шаг для компаний, в инфраструктуре которых сосуществуют Windows и Linux: теперь защитные механизмы Defender можно использовать не только на серверах, но и на рабочих станциях под управлением свободных операционных систем. Ранее поддержка Linux в Microsoft Defender ориентировалась в первую очередь на серверные сценарии, что оставляло десктопы вне единого контура защиты.

Подробности

Согласно объявлению Microsoft, в Microsoft Defender для Linux-десктопов доступны следующие возможности: защита от вирусов и вредоносных программ, отслеживание неисправленных уязвимостей, анализ угроз, изоляция и инвентаризация устройств, управление связанными с безопасностью настройками, а также выявление атак и реагирование на них (EDR — Endpoint Detection and Response). Поддержка заявлена для дистрибутивов Ubuntu, Debian, Fedora, RHEL, openSUSE, SUSE и производных от них систем. Кроме того, решение совместимо с GNOME, KDE и другими средами рабочего стола, что делает его применимым в типовых корпоративных конфигурациях Linux-рабочих мест. Конкретные номера версий, сроки доступности обновлений и идентификаторы CVE в исходном сообщении не приводятся.

Что делать

Организациям, использующим Linux-рабочие станции, стоит оценить возможность подключения десктопов к Microsoft Defender, чтобы обеспечить единый уровень защиты и мониторинга для разнородного парка устройств. Рекомендуется проверить совместимость применяемых дистрибутивов и сред рабочего стола с заявленным списком поддержки, а также уточнить у поставщика условия лицензирования и порядок развёртывания агента на Linux-десктопах. Перед массовым внедрением целесообразно провести пилотное развёртывание на ограниченной группе машин, чтобы убедиться в отсутствии конфликтов с существующими средствами защиты и корпоративными политиками безопасности. Расширение Microsoft Defender на Linux-десктопы упрощает централизацию защиты в смешанных средах и снижает потребность в разрозненных решениях для разных ОС. Компаниям с парком Linux-рабочих станций имеет смысл изучить новую возможность и спланировать её поэтапное внедрение.

Источник: opennet