- Implementira laganu arhitekturu zasnovanu na eBPF-u koja izbjegava kernel module kako bi se minimizirao utjecaj na performanse.
- Nudi sveobuhvatnu zaštitu putem EDR-a, antivirusa sljedeće generacije i upravljanja ranjivostima zasnovanog na umjetnoj inteligenciji.
- Kompatibilan je s glavnim poslovnim distribucijama kao što su Ubuntu, RHEL, Debian i SUSE na x64 i ARM64 arhitekturama.
- Zahtijeva korporativne licence za Microsoft Defender za Endpoint Plan 2 ili pretplate na Microsoft 365 E5/E7.
Vjerovatno ste primijetili da je Microsoftov sigurnosni ekosistem napravio značajan korak naprijed. Više se ne radi samo o zaštiti Windowsa; implementirali su moćan alat pod nazivom Microsoft Defender for Endpoint, dizajniran posebno za Linux okruženje. Najzanimljivije je to što, iako ga mnogi vide kao jednostavnu korporativnu sigurnosnu provjeru, alat se razvio kako bi pokrio sve, od najrobustnijih cloud servera do laptopa programera koji radi od kuće, ujedinjujući tako cijeli tehnološki ekosistem pod jednom komandom.
Potez je jednostavan, ali ambiciozan: Microsoft želi osloboditi preduzeća žongliranja s deset različitih alata. Integracijom Linuxa u svoju XDR (Extended Detection and Response) platformu , omogućavaju administratoru sigurnosti da vidi šta se dešava na virtuelnoj mašini Azure, fizičkom serveru na kojem radi Red Hat ili desktop računaru na kojem radi Ubuntu, sve iz objedinjene kontrolne ploče . Pogledajmo detaljnije kako ovaj sistem funkcioniše, koje mašine podržava i kako ga pokrenuti i pokrenuti bez problema.
Šta se nalazi ispod haube? Funkcionalnost i mogućnosti
Za razliku od tradicionalnih antivirusnih programa koji ponekad mogu djelovati kao teret za sistem, Defender na Linuxu koristi laganu arhitekturu senzora zasnovanu na eBPF-u (prošireni Berkeley Packet Filter) . Ovo je ključno jer znači da ne treba instalirati module kernela, što drastično smanjuje mogućnost pada sistema i minimizira utjecaj na performanse mašine.
Sistem je u osnovi podijeljen na tri glavna odbrambena bloka. Prvo, tu je zaštita sljedeće generacije , koja ne traži samo stare virusne potpise, već koristi mašinsko učenje i analizu ponašanja kako bi blokirala zlonamjerni softver u realnom vremenu. Ako se proces počne čudno ponašati što podsjeća na ransomware napad , sistem ga zaustavlja u samom početku.
Drugo, EDR dolazi do izražaja. Tu stvari postaju ozbiljne, jer sistem prati aktivnosti kako bi otkrio napade bez datoteka ili injekcije memorije. Zahvaljujući Microsoftovoj inteligenciji prijetnji i usklađenosti s MITRE ATT&CK okvirom , analitičari mogu vidjeti tačan vremenski slijed napada i dinamički reagirati, bilo brisanjem sumnjive datoteke ili daljinskim pokretanjem skripti za sanaciju.
Konačno, tu je i upravljanje izloženošću. Defender skenira sistem u potrazi za softverskim ranjivostima i pogrešnim konfiguracijama. Umjesto da administrator mora ručno pregledavati svaki CVE, alat daje prioritet rizicima tako da znate šta prvo zakrpiti kako biste smanjili površinu za napad.
Kompatibilna oprema i tehnički zahtjevi
Nisu sve Linux distribucije kompatibilne, ali lista je prilično opsežna. Microsoft je svaku distribuciju koja radi na serveru učinio kompatibilnom i sa Linux desktopom (iako je potonji još uvijek u javnoj verziji). Ovo je od vitalnog značaja za programere, koji često rukuju visokim privilegijama i glavna su meta hakera.
- Prihvaćene distribucije: Uključuje teškaše kao što su Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (od 16.04 do 24.04 i novije verzije), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux i Mariner.
- Arhitekture: Podržava oba procesora x64 (AMD64/EM64T) kao i najmoderniji ARM64.
- Grafička okruženja: Nije bitno da li koristite GNOME, KDE ili bilo koji drugi; ono što je važno je osnovna sistemska konfiguracija i verzija... kernel.
Što se tiče hardvera, nije previše zahtjevan. Da bi agent radio nesmetano, potrebna vam je barem jedna CPU jezgra , 1 GB RAM-a i oko 2 GB prostora na disku. Međutim, ako imate vrlo veliko opterećenje, preporučljivo je povećati ove vrijednosti kako biste izbjegli uska grla. Sa strane softvera, bitno je da sistem koristi systemd kao sistemski menadžer, a ako želite koristiti izolaciju uređaja, morate imati konfigurirane iptables ili nftables.
Datotečni sistemi i mreža
Zaštita u stvarnom vremenu i skeniranja (brza ili potpuna) rade na većini uobičajenih datotečnih sistema. Međutim, postoji proširena lista za prilagođena skeniranja koja uključuje opcije kao što su btrfs, ext2, ext3, ext4, xfs, nfs (v3 i v4), pa čak i specifičnije sisteme poput glusterfs ili ocfs2.
Da bi agent prijavio prijetnje Microsoftovom portalu, potrebna mu je besprijekorna povezanost s oblakom . To uključuje pravilno konfiguriranje zaštitnih zidova (firewall) i, ako kompanija koristi proxy, omogućavanje detekcije statičkog proxyja kako se anonimni promet prema Microsoft URL-ovima ne bi blokirao.
Kako ga pokrenuti i pokrenuti: Metode implementacije
Instaliranje Defendera nije jednostavno kao klik na dugme "Dalje", jer je to alat na nivou preduzeća. Iako je ručna instalacija moguća, za velike implementacije preporučuje se korištenje Deployment Tool -a ili upravitelja konfiguracije kao što su Puppet, Ansible ili Chef.
Ako odaberete ručni put, proces varira ovisno o vašoj distribuciji. Na sistemima zasnovanim na RHEL-u, koristit ćete dnf ili yum za dodavanje Microsoft repozitorija i instaliranje mdatp paketa . Na Ubuntuu ili Debianu, proces uključuje korištenje apt-a , konfiguriranje liste repozitorija i odgovarajućih GPG ključeva.
Nakon što je softver instaliran, slijedi ključni korak: uvođenje u posaoPotrebno je da preuzmete paket sa portala Microsoft Defender i pokrenete Python skriptu (obično MicrosoftDefenderATPOnboardingLinuxServer.py) sa root privilegijama. Da biste provjerili da li sve ispravno radi, možete koristiti naredbu mdatp healthkoji će vam reći da li je agent zdrav i licenciran.
Licenciranje i operativno upravljanje
Važno je pojasniti da ovo nije besplatna ponuda za kućne korisnike. Da biste koristili Defender na Linuxu, potrebna vam je korporativna licenca, konkretno Microsoft Defender for Endpoint Plan 2 , ili pretplata na sveobuhvatniji plan kao što je Microsoft 365 E5 ili E7.
Upravljanje se vrši iz oblaka, gdje možete konfigurirati antivirusna izuzeća kako biste spriječili skener da usporava kritične aplikacije. Ažuriranja platforme su mjesečna i bitno je ostati na tri najnovije verzije kako bi se održala podrška. Nadalje, sistem omogućava pasivni način rada , što znači da Defender može koegzistirati s drugim antivirusnim softverom trećih strana bez konflikta, jednostavno promatrajući i izvještavajući bez automatskog blokiranja.
Ovo rješenje transformira Linux sigurnost u upravljivo i profesionalno rješenje, eliminirajući slijepe tačke u poslovnoj infrastrukturi. Kombiniranjem arhitekture zasnovane na eBPF- u s centraliziranim upravljanjem oblakom, Microsoft osigurava konzistentnu i efikasnu zaštitu za servere i radne stanice, sposobnu zaustaviti sve, od jednostavnog zlonamjernog softvera do naprednih trajnih prijetnji.