- Sistem ini mengimplementasikan arsitektur ringan berbasis eBPF yang menghindari modul kernel untuk meminimalkan dampak pada kinerja.
- Sistem ini menawarkan perlindungan komprehensif melalui EDR, antivirus generasi terbaru, dan manajemen kerentanan berbasis AI.
- Perangkat lunak ini kompatibel dengan distribusi perusahaan utama seperti Ubuntu, RHEL, Debian, dan SUSE pada arsitektur x64 dan ARM64.
- Membutuhkan lisensi korporat Microsoft Defender for Endpoint Plan 2 atau langganan Microsoft 365 E5/E7.
Anda mungkin telah memperhatikan bahwa ekosistem keamanan Microsoft telah mengalami lompatan signifikan. Kini bukan lagi hanya tentang melindungi Windows; mereka telah meluncurkan alat canggih bernama Microsoft Defender for Endpoint, yang dirancang khusus untuk lingkungan Linux. Yang paling menarik adalah, meskipun banyak yang melihatnya sebagai pemeriksaan keamanan perusahaan sederhana, alat ini telah berevolusi untuk mencakup segala hal mulai dari server cloud yang paling tangguh hingga laptop pengembang yang bekerja dari rumah, sehingga menyatukan seluruh ekosistem teknologi di bawah satu perintah.
Langkah ini sederhana namun ambisius: Microsoft ingin membebaskan bisnis dari keharusan menggunakan sepuluh alat yang berbeda. Dengan mengintegrasikan Linux ke dalam platform XDR (Extended Detection and Response) , mereka memungkinkan administrator keamanan untuk melihat apa yang terjadi pada mesin virtual Azure, server fisik yang menjalankan Red Hat, atau komputer desktop yang menjalankan Ubuntu, semuanya dari dasbor terpadu . Mari kita lihat lebih dekat bagaimana sistem ini bekerja, mesin mana yang didukungnya, dan bagaimana cara menjalankannya dengan lancar.
Apa yang ada di balik kap mesin? Fungsionalitas dan kemampuan
Berbeda dengan program antivirus tradisional yang terkadang terasa memberatkan sistem, Defender di Linux menggunakan arsitektur sensor ringan berbasis eBPF (extended Berkeley Packet Filter) . Ini sangat penting karena berarti tidak perlu menginstal modul kernel, sehingga secara drastis mengurangi kemungkinan kerusakan sistem dan meminimalkan dampak pada kinerja mesin.
Sistem ini pada dasarnya terbagi menjadi tiga blok pertahanan utama. Pertama, ada perlindungan generasi berikutnya , yang tidak hanya mencari tanda tangan virus lama, tetapi menggunakan pembelajaran mesin dan analisis perilaku untuk memblokir malware secara real-time. Jika suatu proses mulai berperilaku aneh yang menyerupai serangan ransomware , sistem akan menghentikannya.
Kedua, EDR (End-Dependency Injection) berperan. Di sinilah segalanya menjadi serius, karena sistem memantau aktivitas untuk mendeteksi serangan tanpa file atau injeksi memori. Berkat intelijen ancaman Microsoft dan keselarasan dengan kerangka kerja MITRE ATT&CK , analis dapat melihat garis waktu pasti dari suatu serangan dan merespons secara dinamis, baik dengan menghapus file yang mencurigakan atau menjalankan skrip remediasi dari jarak jauh.
Terakhir, ada manajemen paparan. Defender memindai sistem untuk mencari kerentanan perangkat lunak dan kesalahan konfigurasi. Alih-alih administrator harus meninjau setiap CVE secara manual, alat ini memprioritaskan risiko sehingga Anda tahu apa yang harus ditambal terlebih dahulu untuk mengurangi permukaan serangan.
Persyaratan peralatan dan teknis yang kompatibel
Tidak semua distribusi Linux berfungsi, tetapi daftarnya cukup luas. Microsoft telah membuat setiap distribusi yang berjalan di server juga kompatibel dengan desktop Linux (meskipun yang terakhir masih dalam pratinjau publik). Ini sangat penting bagi para programmer, yang sering menangani hak akses tinggi dan merupakan target utama para peretas.
- Distribusi yang diterima: Ini mencakup sistem operasi unggulan seperti Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (dari 16.04 hingga 24.04 dan lebih tinggi), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux, dan Mariner.
- Arsitektur: Ini mendukung kedua prosesor tersebut. x64 (AMD64/EM64T) seperti yang paling modern ARM64.
- Lingkungan grafis: Tidak masalah apakah Anda menggunakan GNOME, KDE, atau yang lainnya; yang penting adalah basis sistem dan versinya. inti.
Dari segi perangkat keras, tidak terlalu menuntut. Agar agen berjalan lancar, Anda membutuhkan setidaknya satu inti CPU , 1 GB RAM, dan sekitar 2 GB ruang disk. Namun, jika Anda memiliki beban kerja yang sangat berat, disarankan untuk meningkatkan nilai-nilai ini untuk menghindari hambatan. Dari sisi perangkat lunak, penting agar sistem menggunakan systemd sebagai pengelola sistem, dan jika Anda ingin menggunakan isolasi perangkat, Anda harus mengkonfigurasi iptables atau nftables.
Sistem berkas dan jaringan
Perlindungan dan pemindaian waktu nyata (cepat atau penuh) berfungsi pada sebagian besar sistem file umum. Namun, ada daftar yang lebih panjang untuk pemindaian khusus yang mencakup opsi seperti btrfs, ext2, ext3, ext4, xfs, nfs (v3 dan v4), dan bahkan sistem yang lebih spesifik seperti glusterfs atau ocfs2.
Agar agen dapat melaporkan ancaman ke portal Microsoft, diperlukan konektivitas tanpa hambatan ke cloud . Hal ini melibatkan konfigurasi firewall yang tepat dan, jika perusahaan menggunakan proxy, mengaktifkan deteksi proxy statis sehingga lalu lintas anonim ke URL Microsoft tidak diblokir.
Cara menjalankannya: Metode penyebaran
Menginstal Defender tidak sesederhana mengklik tombol "berikutnya", karena ini adalah alat tingkat perusahaan. Meskipun instalasi manual dimungkinkan, untuk penerapan skala besar, penggunaan Deployment Tool atau pengelola konfigurasi seperti Puppet, Ansible, atau Chef lebih disarankan.
Jika Anda memilih cara manual, prosesnya bervariasi tergantung pada distribusi sistem operasi Anda. Pada sistem berbasis RHEL, Anda akan menggunakan dnf atau yum untuk menambahkan repositori Microsoft dan menginstal paket mdatp . Pada Ubuntu atau Debian, prosesnya melibatkan penggunaan apt , mengkonfigurasi daftar repositori dan kunci GPG yang sesuai.
Setelah perangkat lunak terinstal, tibalah langkah penting: orientasiAnda perlu mengunduh paket dari portal Microsoft Defender dan menjalankan skrip Python (biasanya MicrosoftDefenderATPOnboardingLinuxServer.py) dengan hak akses root. Untuk memverifikasi bahwa semuanya berfungsi dengan benar, Anda dapat menggunakan perintah mdatp healthyang akan memberi tahu Anda apakah agen tersebut sehat dan berlisensi.
Perizinan dan manajemen operasional
Penting untuk mengklarifikasi bahwa ini bukan layanan gratis untuk pengguna rumahan. Untuk menggunakan Defender di Linux, Anda memerlukan lisensi perusahaan, khususnya Microsoft Defender for Endpoint Plan 2 , atau berlangganan paket yang lebih komprehensif seperti Microsoft 365 E5 atau E7.
Pengelolaan dilakukan dari cloud, di mana Anda dapat mengkonfigurasi pengecualian antivirus untuk mencegah pemindai memperlambat aplikasi penting. Pembaruan platform dilakukan setiap bulan, dan sangat penting untuk tetap menggunakan tiga versi terbaru agar tetap mendapatkan dukungan. Selain itu, sistem ini memungkinkan mode pasif , yang berarti Defender dapat hidup berdampingan dengan perangkat lunak antivirus pihak ketiga lainnya tanpa konflik, hanya mengamati dan melaporkan tanpa memblokir secara otomatis.
Solusi ini mengubah keamanan Linux menjadi solusi yang mudah dikelola dan profesional, menghilangkan titik buta dalam infrastruktur perusahaan. Dengan menggabungkan arsitektur berbasis eBPF dengan manajemen cloud terpusat, Microsoft memastikan perlindungan yang konsisten dan efisien untuk server dan workstation, mampu menghentikan segala hal mulai dari malware sederhana hingga ancaman persisten tingkat lanjut.