- Implementira laganu arhitekturu temeljenu na eBPF-u koja izbjegava module kernela kako bi se smanjio utjecaj na performanse.
- Nudi sveobuhvatnu zaštitu putem EDR-a, antivirusa sljedeće generacije i upravljanja ranjivostima temeljenog na umjetnoj inteligenciji.
- Kompatibilan je s glavnim poslovnim distribucijama kao što su Ubuntu, RHEL, Debian i SUSE na x64 i ARM64 arhitekturama.
- Zahtijeva korporativne licence za Microsoft Defender za Endpoint Plan 2 ili pretplate na Microsoft 365 E5/E7.
Vjerojatno ste primijetili da je Microsoftov sigurnosni ekosustav napravio značajan korak naprijed. Više se ne radi samo o zaštiti Windowsa; implementirali su moćan alat pod nazivom Microsoft Defender for Endpoint, dizajniran posebno za Linux okruženje. Najzanimljivije je to što, iako ga mnogi vide kao jednostavnu korporativnu sigurnosnu provjeru, alat se razvio kako bi pokrio sve, od najrobustnijih cloud poslužitelja do prijenosnog računala programera koji radi od kuće, ujedinjujući tako cijeli tehnološki ekosustav pod jednom naredbom.
Potez je jednostavan, ali ambiciozan: Microsoft želi osloboditi tvrtke žongliranja s deset različitih alata. Integracijom Linuxa u svoju XDR (Extended Detection and Response) platformu , omogućuju sigurnosnom administratoru da vidi što se događa na virtualnom računalu Azure, fizičkom poslužitelju s Red Hatom ili stolnom računalu s Ubuntuom, sve s ujedinjene nadzorne ploče . Pogledajmo pobliže kako ovaj sustav funkcionira, koja računala podržava i kako ga pokrenuti i nesmetano pokrenuti.
Što je ispod haube? Funkcionalnost i mogućnosti
Za razliku od tradicionalnih antivirusnih programa koji ponekad mogu djelovati kao teret za sustav, Defender na Linuxu koristi laganu arhitekturu senzora temeljenu na eBPF-u (prošireni Berkeley Packet Filter) . To je ključno jer znači da ne treba instalirati module kernela, što drastično smanjuje mogućnost rušenja sustava i minimizira utjecaj na performanse računala.
Sustav je u osnovi podijeljen u tri glavna obrambena bloka. Prvo, tu je zaštita sljedeće generacije koja ne traži samo stare virusne potpise, već koristi strojno učenje i analizu ponašanja kako bi blokirala zlonamjerni softver u stvarnom vremenu. Ako se proces počne čudno ponašati što nalikuje napadu ransomwarea , sustav ga zaustavlja u samom početku.
Drugo, na scenu stupa EDR. Tu stvari postaju ozbiljne, jer sustav prati aktivnosti kako bi otkrio napade bez datoteka ili ubrizgavanje memorije. Zahvaljujući Microsoftovoj inteligenciji prijetnji i usklađenosti s okvirom MITRE ATT&CK , analitičari mogu vidjeti točan vremenski slijed napada i dinamički reagirati, bilo brisanjem sumnjive datoteke ili daljinskim pokretanjem skripti za sanaciju.
Konačno, tu je upravljanje izloženošću. Defender skenira sustav u potrazi za softverskim ranjivostima i pogrešnim konfiguracijama. Umjesto da administrator mora ručno pregledavati svaki CVE, alat daje prioritet rizicima tako da znate što prvo zakrpati kako biste smanjili površinu za napad.
Kompatibilna oprema i tehnički zahtjevi
Nisu sve Linux distribucije kompatibilne, ali popis je prilično opsežan. Microsoft je svaku distribuciju koja se pokreće na poslužitelju učinio kompatibilnom i s Linux desktopom (iako je potonji još uvijek u javnoj pretpremijeri). To je ključno za programere, koji često rukuju visokim privilegijama i glavna su meta hakera.
- Prihvaćene distribucije: Uključuje teškaše kao što su Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (od 16.04 do 24.04 i novije), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux i Mariner.
- Arhitekture: Podržava oba procesora x64 (AMD64/EM64T) kao i oni najmoderniji ARM64.
- Grafička okruženja: Nije važno koristite li GNOME, KDE ili bilo koji drugi; važna je osnovna konfiguracija sustava i verzija zrno.
Što se tiče hardvera, nije previše zahtjevan. Za nesmetan rad agenta potrebna vam je barem jedna CPU jezgra , 1 GB RAM-a i oko 2 GB prostora na disku. Međutim, ako imate vrlo veliko opterećenje, preporučljivo je povećati ove vrijednosti kako biste izbjegli uska grla. Sa strane softvera, bitno je da sustav koristi systemd kao upravitelj sustava, a ako želite koristiti izolaciju uređaja, morate imati konfigurirane iptables ili nftables.
Datotečni sustavi i mreža
Zaštita u stvarnom vremenu i skeniranja (brza ili potpuna) rade na većini uobičajenih datotečnih sustava. Međutim, postoji prošireni popis za prilagođena skeniranja koji uključuje opcije kao što su btrfs, ext2, ext3, ext4, xfs, nfs (v3 i v4), pa čak i specifičnije sustave poput glusterfs ili ocfs2.
Da bi agent prijavio prijetnje Microsoftovom portalu, potrebna mu je besprijekorna povezivost s oblakom . To uključuje pravilno konfiguriranje vatrozida i, ako tvrtka koristi proxy, omogućavanje statičkog otkrivanja proxyja kako se anonimni promet prema Microsoftovim URL-ovima ne bi blokirao.
Kako ga pokrenuti i pokrenuti: Metode implementacije
Instaliranje Defendera nije jednostavno kao klik na gumb "dalje", jer je riječ o alatu na razini poduzeća. Iako je ručna instalacija moguća, za velike implementacije preporučuje se korištenje Deployment Toola ili upravitelja konfiguracije poput Puppet-a, Ansible-a ili Chef-a.
Ako odaberete ručni put, postupak se razlikuje ovisno o vašoj distribuciji. Na sustavima temeljenim na RHEL-u koristit ćete dnf ili yum za dodavanje Microsoftovog repozitorija i instalaciju paketa mdatp . Na Ubuntuu ili Debianu postupak uključuje korištenje naredbe apt , konfiguriranje popisa repozitorija i odgovarajućih GPG ključeva.
Nakon što je softver instaliran, slijedi ključni korak: uvođenje u posaoMorate preuzeti paket s portala Microsoft Defender i pokrenuti Python skriptu (obično MicrosoftDefenderATPOnboardingLinuxServer.py) s root privilegijama. Da biste provjerili radi li sve ispravno, možete upotrijebiti naredbu mdatp healthkoji će vam reći je li agent zdrav i s licencom.
Licenciranje i operativno upravljanje
Važno je pojasniti da ovo nije besplatna usluga za kućne korisnike. Za korištenje Defendera na Linuxu potrebna vam je korporativna licenca, točnije Microsoft Defender for Endpoint Plan 2 , ili pretplata na sveobuhvatniji plan poput Microsoft 365 E5 ili E7.
Upravljanje se vrši iz oblaka, gdje možete konfigurirati antivirusna izuzeća kako biste spriječili skener da usporava kritične aplikacije. Ažuriranja platforme su mjesečna i bitno je ostati na tri najnovije verzije kako bi se održala podrška. Nadalje, sustav omogućuje pasivni način rada , što znači da Defender može koegzistirati s drugim antivirusnim softverom trećih strana bez sukoba, jednostavno promatrajući i izvještavajući bez automatskog blokiranja.
Ovo rješenje transformira Linux sigurnost u upravljivo i profesionalno rješenje, uklanjajući slijepe točke u poslovnoj infrastrukturi. Kombiniranjem arhitekture temeljene na eBPF- u s centraliziranim upravljanjem oblakom, Microsoft osigurava dosljednu i učinkovitu zaštitu za poslužitelje i radne stanice, sposobnu zaustaviti sve, od jednostavnog zlonamjernog softvera do naprednih trajnih prijetnji.