دليل شامل لبرنامج مايكروسوفت ديفندر لنظام لينكس: التشغيل والتوافق

إنفورماتيك ديجيتال » لينكس » دليل شامل لبرنامج مايكروسوفت ديفندر لنظام لينكس: التشغيل والتوافق

ربما لاحظتم التطور الكبير الذي شهده نظام الأمان من مايكروسوفت. لم يعد الأمر مقتصراً على حماية نظام ويندوز فحسب، بل قاموا بتطوير أداة قوية تُسمى Microsoft Defender for Endpoint، مصممة خصيصاً لبيئة لينكس. والأمر الأكثر إثارة للاهتمام هو أنه على الرغم من أن الكثيرين يرونها مجرد فحص أمني بسيط للشركات، إلا أن هذه الأداة قد تطورت لتشمل كل شيء بدءاً من أقوى خوادم الحوسبة السحابية وصولاً إلى حاسوب المطور الذي يعمل من المنزل، مما يوحد منظومة التكنولوجيا بأكملها تحت إدارة واحدة.

هذه الخطوة بسيطة لكنها طموحة: تسعى مايكروسوفت إلى تحرير الشركات من استخدام عشر أدوات مختلفة. من خلال دمج نظام لينكس في منصة XDR (الكشف والاستجابة الموسعة) ، تُمكّن مايكروسوفت مسؤول الأمن من مراقبة ما يحدث على جهاز Azure الظاهري، أو خادم فعلي يعمل بنظام Red Hat، أو جهاز كمبيوتر مكتبي يعمل بنظام Ubuntu، كل ذلك من لوحة تحكم موحدة . دعونا نلقي نظرة فاحصة على كيفية عمل هذا النظام، والأجهزة التي يدعمها، وكيفية تشغيله بسلاسة.

ما الذي يكمن تحت الغطاء؟ الوظائف والقدرات

على عكس برامج مكافحة الفيروسات التقليدية التي قد تُثقل كاهل النظام أحيانًا، يستخدم برنامج Defender على نظام Linux بنية استشعار خفيفة الوزن تعتمد على eBPF (مرشح حزم بيركلي الموسع) . وهذا أمر بالغ الأهمية لأنه يعني عدم الحاجة إلى تثبيت وحدات نواة النظام، مما يقلل بشكل كبير من احتمالية تعطل النظام ويُخفف من تأثيره على أداء الجهاز.

ينقسم النظام أساسًا إلى ثلاثة أقسام دفاعية رئيسية. أولًا، هناك حماية من الجيل التالي ، لا تقتصر على البحث عن بصمات الفيروسات القديمة، بل تستخدم التعلم الآلي وتحليل السلوك لحظر البرامج الضارة في الوقت الفعلي. إذا بدأ أي برنامج بالتصرف بشكل غريب يشبه هجوم برامج الفدية ، يقوم النظام بإيقافه فورًا.

ثانيًا، يأتي دور نظام الكشف والاستجابة لنقاط النهاية (EDR). هنا تكمن أهمية النظام، حيث يراقب النشاط لاكتشاف الهجمات التي لا تعتمد على الملفات أو عمليات حقن الذاكرة. بفضل معلومات التهديدات التي تقدمها مايكروسوفت وتوافقها مع إطار عمل MITRE ATT&CK ، يستطيع المحللون رؤية التسلسل الزمني الدقيق للهجوم والاستجابة الفورية، إما بحذف ملف مشبوه أو بتشغيل برامج معالجة عن بُعد.

وأخيرًا، هناك إدارة المخاطر. يقوم برنامج Defender بفحص النظام بحثًا عن ثغرات البرامج وأخطاء التكوين. وبدلًا من أن يضطر المسؤول إلى مراجعة كل ثغرة CVE يدويًا، تُعطي الأداة الأولوية للمخاطر حتى تعرف ما يجب إصلاحه أولًا لتقليل مساحة الهجوم.

المعدات المتوافقة والمتطلبات الفنية

لا تعمل جميع توزيعات لينكس، لكن القائمة طويلة جدًا. وقد جعلت مايكروسوفت أي توزيعة تعمل على خادم متوافقة أيضًا مع سطح مكتب لينكس (مع أن الأخير لا يزال في مرحلة المعاينة العامة). وهذا أمر بالغ الأهمية للمبرمجين، الذين غالبًا ما يتعاملون مع صلاحيات عالية ، ما يجعلهم هدفًا رئيسيًا للمخترقين.

• التوزيعات المقبولة: ويشمل ذلك أنظمة تشغيل ثقيلة مثل Red Hat Enterprise Linux (RHEL) و CentOS و Ubuntu LTS (من 16.04 إلى 24.04 وما فوق) و Debian و SUSE Linux Enterprise و Oracle Linux و Fedora و Rocky Linux و Alma Linux و Mariner.
• الهندسة المعمارية: يدعم كلا المعالجين x64 (AMD64/EM64T) مثل أحدثها ARM64.
• البيئات الرسومية: لا يهم إن كنت تستخدم جنوم أو كيدي أو أي بيئة أخرى؛ المهم هو نظام التشغيل الأساسي وإصداره. نواة.

أما بالنسبة للمواصفات التقنية، فهي ليست عالية. لكي يعمل البرنامج بسلاسة، تحتاج على الأقل إلى معالج أحادي النواة ، وذاكرة وصول عشوائي (RAM) بسعة 1 جيجابايت، ومساحة تخزين تبلغ حوالي 2 جيجابايت. مع ذلك، إذا كان لديك عبء عمل كبير، يُنصح بزيادة هذه القيم لتجنب الاختناقات. أما من ناحية البرمجيات، فمن الضروري أن يستخدم النظام systemd كمدير للنظام، وإذا كنت ترغب في استخدام عزل الأجهزة، فيجب عليك تهيئة iptables أو nftables.

أنظمة الملفات والشبكات

تعمل الحماية والفحص في الوقت الفعلي (السريع أو الكامل) على معظم أنظمة الملفات الشائعة. ومع ذلك، توجد قائمة موسعة للفحص المخصص تتضمن خيارات مثل btrfs وext2 وext3 وext4 وxfs وnfs (الإصدارين 3 و4)، وحتى أنظمة أكثر تحديدًا مثل glusterfs أو ocfs2.

لكي يتمكن البرنامج من الإبلاغ عن التهديدات إلى بوابة مايكروسوفت، يحتاج إلى اتصال سلس بالسحابة . يتضمن ذلك تهيئة جدران الحماية بشكل صحيح، وإذا كانت الشركة تستخدم خادم وكيل، فيجب تفعيل خاصية الكشف الثابت عن الوكيل حتى لا يتم حظر حركة المرور المجهولة إلى عناوين URL الخاصة بمايكروسوفت.

كيفية تشغيله: طرق النشر

تثبيت برنامج Windows Defender ليس بالأمر البسيط، فهو ليس مجرد نقرة زر "التالي"، بل هو أداة مصممة خصيصًا للمؤسسات. ورغم إمكانية التثبيت اليدوي، إلا أنه يُنصح باستخدام أداة النشر أو أدوات إدارة التكوين مثل Puppet أو Ansible أو Chef في عمليات النشر واسعة النطاق.

إذا اخترتَ الطريقة اليدوية، فإن العملية تختلف باختلاف توزيعة نظام التشغيل لديك. في الأنظمة المبنية على RHEL، ستستخدم dnf أو yum لإضافة مستودع Microsoft وتثبيت حزمة mdatp . أما في Ubuntu أو Debian، فتتضمن العملية استخدام apt ، وتكوين قائمة المستودعات ومفاتيح GPG المقابلة.

بعد تثبيت البرنامج، تأتي الخطوة الحاسمة: عملية الإعدادتحتاج إلى تنزيل حزمة من بوابة Microsoft Defender وتشغيل برنامج نصي مكتوب بلغة Python (عادةً MicrosoftDefenderATPOnboardingLinuxServer.py) بصلاحيات الجذر. للتحقق من أن كل شيء يعمل بشكل صحيح، يمكنك استخدام الأمر mdatp healthوهذا سيخبرك ما إذا كان الوكيل صحي ومرخص.

الترخيص والإدارة التشغيلية

من المهم التوضيح أن هذا ليس برنامجًا مجانيًا للمستخدمين المنزليين. لاستخدام برنامج Defender على نظام Linux، تحتاج إلى ترخيص مؤسسي، وتحديدًا Microsoft Defender for Endpoint Plan 2 ، أو اشتراك في خطة أكثر شمولًا مثل Microsoft 365 E5 أو E7.

تتم الإدارة عبر السحابة، حيث يمكنك ضبط استثناءات برامج مكافحة الفيروسات لمنع الماسح الضوئي من إبطاء التطبيقات الحيوية. تُصدر تحديثات النظام الأساسي شهريًا، ومن الضروري استخدام أحدث ثلاثة إصدارات لضمان استمرار الدعم. علاوة على ذلك، يتيح النظام وضع التشغيل السلبي ، ما يعني إمكانية عمل برنامج Defender جنبًا إلى جنب مع برامج مكافحة الفيروسات الأخرى دون تعارض، حيث يكتفي بالمراقبة والإبلاغ دون حظر تلقائي.

يُحوّل هذا الحل أمن نظام لينكس إلى حلٍّ احترافيٍّ سهل الإدارة، مُزيلًا الثغرات الأمنية في البنية التحتية للمؤسسات. ومن خلال الجمع بين بنية eBPF وإدارة سحابية مركزية، تضمن مايكروسوفت حمايةً فعّالةً ومُتّسقةً للخوادم ومحطات العمل، قادرةً على صدّ كل شيء بدءًا من البرامج الضارة البسيطة وصولًا إلى التهديدات المُستمرة المُتقدّمة.