Microsoft Defender поддерживает операционные системы Linux на рабочих станциях в корпоративной среде. Администраторы могут управлять этими устройствами через существующую инфраструктуру.
Компания Microsoft планирует предлагать свое программное обеспечение для защиты от угроз, Microsoft Defender for Endpoint, для операционных систем Linux на настольных компьютерах. Для этого компания расширяет существующую версию своего продукта для Linux, которая ранее использовалась только на серверах. Этот шаг направлен на удовлетворение растущего спроса на использование Linux среди разработчиков программного обеспечения и упрощение защиты устройств для администраторов.
Полный набор функций для настольных компьютеров.
Defender для конечных точек автоматически определяет при настройке, является ли устройство рабочей станцией или сервером. Для этого программное обеспечение проверяет различные системные параметры, включая информацию о дистрибутиве, сведения об абонементе и лицензии, а также другие метаданные. После этого она автоматически выполняет соответствующие настройки. Если устройство не удается однозначно классифицировать, по умолчанию оно определяется как сервер.
Различий в функциональности между серверной и настольной версиями нет. Согласно сообщению в блоге Microsoft, этот инструмент, помимо защиты от вирусов в режиме реального времени и запланированных проверок на наличие вирусов, включает в себя функции обнаружения и реагирования на угрозы (EDR). Программное обеспечение безопасности контролирует файлы, процессы и сетевые соединения, а также сообщает о подозрительной активности. Это позволяет изолировать скомпрометированные устройства.
Централизованное управление для администраторов.
Администраторы могут централизованно управлять Linux-рабочими столами через существующую инфраструктуру Defender. Они могут устанавливать права доступа и регулировать использование внешних носителей информации для предотвращения утечек данных и блокировки зараженных файлов. Также можно фильтровать подозрительные веб-сайты и пакеты данных. С помощью функции управления уязвимостями Defender администраторы могут просматривать установленное программное обеспечение, известные уязвимости безопасности и соответствующие обновления.
В настоящее время поддержка Linux-десктопов является частью общедоступной предварительной версии. Конкретная дата выхода стабильной версии пока не объявлена. Защита конечных точек (Defender for Endpoint) работает на различных дистрибутивах, включая Red Hat Enterprise Linux (RHEL) начиная с версии 7.2, Ubuntu LTS начиная с версии 16.04 и Debian начиная с версии 9. Microsoft перечисляет все системные требования в своей документации. Кроме того, клиентам необходимо иметь действующую подписку на план Defender for Endpoint Plan 2 или на продукты Microsoft 365 уровней E5 или E7.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале