- Ia melaksanakan seni bina ringan berdasarkan eBPF yang mengelakkan modul kernel bagi meminimumkan kesan terhadap prestasi.
- Ia menawarkan perlindungan komprehensif melalui EDR, antivirus generasi akan datang dan pengurusan kerentanan berasaskan AI.
- Ia serasi dengan pengedaran perusahaan utama seperti Ubuntu, RHEL, Debian dan SUSE pada seni bina x64 dan ARM64.
- Memerlukan lesen korporat Microsoft Defender untuk Endpoint Plan 2 atau langganan Microsoft 365 E5/E7.
Anda mungkin perasan bahawa ekosistem keselamatan Microsoft telah mengambil langkah yang ketara ke hadapan. Ia bukan lagi sekadar melindungi Windows; mereka telah menggunakan alat berkuasa yang dipanggil Microsoft Defender untuk Endpoint, yang direka khusus untuk persekitaran Linux. Apa yang paling menarik ialah, walaupun ramai yang melihatnya sebagai pemeriksaan keselamatan korporat yang mudah, alat ini telah berkembang untuk merangkumi segala-galanya daripada pelayan awan yang paling mantap hinggalah komputer riba pembangun yang bekerja dari rumah, sekali gus menyatukan seluruh ekosistem teknologi di bawah satu arahan.
Langkah ini mudah tetapi bercita-cita tinggi: Microsoft mahu membebaskan perniagaan daripada menguruskan sepuluh alat yang berbeza. Dengan mengintegrasikan Linux ke dalam platform XDR (Pengesanan dan Tindak Balas Lanjutan) , mereka membenarkan pentadbir keselamatan melihat apa yang berlaku pada mesin maya Azure, pelayan fizikal yang menjalankan Red Hat atau komputer desktop yang menjalankan Ubuntu, semuanya dari papan pemuka bersatu . Mari kita lihat dengan lebih dekat cara sistem ini berfungsi, mesin yang disokongnya dan cara untuk mengaktifkannya dan menjalankannya dengan lancar.
Apa yang ada di sebalik hud? Fungsi dan keupayaan
Tidak seperti program antivirus tradisional yang kadangkala terasa seperti beban pada sistem, Defender di Linux menggunakan seni bina sensor ringan berdasarkan eBPF (Penapis Paket Berkeley lanjutan) . Ini penting kerana ia bermakna ia tidak perlu memasang modul kernel, sekali gus mengurangkan kemungkinan ranap sistem secara drastik dan meminimumkan kesan pada prestasi mesin.
Sistem ini pada asasnya dibahagikan kepada tiga blok pertahanan utama. Pertama, terdapat perlindungan generasi akan datang , yang bukan sahaja mencari tandatangan virus lama, tetapi menggunakan pembelajaran mesin dan analisis tingkah laku untuk menyekat perisian hasad dalam masa nyata. Jika proses mula berkelakuan pelik yang menyerupai serangan ransomware , sistem akan menghentikannya.
Kedua, EDR memainkan peranan. Di sinilah keadaan menjadi serius, kerana sistem memantau aktiviti untuk mengesan serangan tanpa fail atau suntikan memori. Terima kasih kepada kecerdasan ancaman Microsoft dan penjajaran dengan rangka kerja MITRE ATT&CK , penganalisis boleh melihat garis masa serangan yang tepat dan bertindak balas secara dinamik, sama ada dengan memadam fail yang mencurigakan atau menjalankan skrip pemulihan dari jauh.
Akhir sekali, terdapat pengurusan pendedahan. Defender mengimbas sistem untuk kelemahan dan salah konfigurasi perisian. Daripada pentadbir perlu menyemak setiap CVE secara manual, alat ini mengutamakan risiko supaya anda tahu apa yang perlu ditambal dahulu untuk mengurangkan permukaan serangan.
Peralatan yang serasi dan keperluan teknikal
Tidak semua pengedaran Linux berfungsi, tetapi senarainya agak panjang. Microsoft telah menjadikan mana-mana pengedaran yang berjalan pada pelayan juga serasi dengan desktop Linux (walaupun yang terakhir masih dalam pratonton awam). Ini penting untuk pengaturcara, yang sering mengendalikan keistimewaan tinggi dan menjadi sasaran utama penggodam.
- Pengagihan yang diterima: Ia merangkumi syarikat-syarikat besar seperti Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (dari 16.04 hingga 24.04 dan lebih tinggi), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux dan Mariner.
- Seni bina: Ia menyokong kedua-dua pemproses x64 (AMD64/EM64T) seperti yang paling moden ARM64.
- Persekitaran grafik: Tidak kira sama ada anda menggunakan GNOME, KDE atau yang lain; apa yang penting ialah pangkalan sistem dan versi kernel.
Bagi perkakasan pula, ia tidak terlalu mencabar. Agar ejen berjalan lancar, anda memerlukan sekurang-kurangnya satu teras CPU , 1 GB RAM dan kira-kira 2 GB ruang cakera. Walau bagaimanapun, jika anda mempunyai beban kerja yang sangat berat, adalah dinasihatkan untuk meningkatkan nilai ini bagi mengelakkan kesesakan. Dari segi perisian, adalah penting bagi sistem untuk menggunakan systemd sebagai pengurus sistem dan jika anda ingin menggunakan pengasingan peranti, anda mesti mempunyai iptables atau nftables yang dikonfigurasikan.
Sistem fail dan rangkaian
Perlindungan dan imbasan masa nyata (pantas atau penuh) berfungsi pada kebanyakan sistem fail biasa. Walau bagaimanapun, terdapat senarai lanjutan untuk imbasan tersuai yang merangkumi pilihan seperti btrfs, ext2, ext3, ext4, xfs, nfs (v3 dan v4), dan sistem yang lebih spesifik seperti glusterfs atau ocfs2.
Agar ejen melaporkan ancaman kepada portal Microsoft, ia memerlukan sambungan yang lancar ke awan . Ini melibatkan konfigurasi tembok api yang betul dan, jika syarikat menggunakan proksi, mendayakan pengesanan proksi statik supaya trafik tanpa nama ke URL Microsoft tidak disekat.
Cara untuk menjalankannya: Kaedah pelaksanaan
Memasang Defender tidak semudah mengklik butang "seterusnya", kerana ia merupakan alat peringkat perusahaan. Walaupun pemasangan manual boleh dilakukan, untuk penggunaan yang besar, penggunaan Alat Penggunaan atau pengurus konfigurasi seperti Puppet, Ansible atau Chef adalah disyorkan.
Jika anda memilih laluan manual, prosesnya berbeza-beza bergantung pada pengedaran anda. Pada sistem berasaskan RHEL, anda akan menggunakan dnf atau yum untuk menambah repositori Microsoft dan memasang pakej mdatp . Pada Ubuntu atau Debian, prosesnya melibatkan penggunaan apt , mengkonfigurasi senarai repositori dan kekunci GPG yang sepadan.
Sebaik sahaja perisian dipasang, tibalah langkah penting: onboardingAnda perlu memuat turun pakej daripada portal Microsoft Defender dan menjalankan skrip Python (biasanya MicrosoftDefenderATPOnboardingLinuxServer.py) dengan keistimewaan root. Untuk mengesahkan bahawa semuanya berfungsi dengan betul, anda boleh menggunakan arahan mdatp healthyang akan memberitahu anda jika ejen itu sihat dan berlesen.
Pelesenan dan pengurusan operasi
Penting untuk dijelaskan bahawa ini bukanlah percuma untuk pengguna rumah. Untuk menggunakan Defender di Linux, anda memerlukan lesen korporat, khususnya Microsoft Defender untuk Pelan Endpoint 2 , atau langganan pelan yang lebih komprehensif seperti Microsoft 365 E5 atau E7.
Pengurusan dilakukan dari awan, di mana anda boleh mengkonfigurasi pengecualian antivirus untuk mengelakkan pengimbas daripada memperlahankan aplikasi kritikal. Kemas kini platform adalah setiap bulan, dan adalah penting untuk kekal menggunakan tiga versi terkini untuk mengekalkan sokongan. Tambahan pula, sistem ini membenarkan mod pasif , yang bermaksud Defender boleh wujud bersama perisian antivirus pihak ketiga yang lain tanpa bercanggah, hanya memerhati dan melaporkan tanpa menyekat secara automatik.
Penyelesaian ini mengubah keselamatan Linux menjadi penyelesaian yang boleh diurus dan profesional, menghapuskan titik buta dalam infrastruktur perusahaan. Dengan menggabungkan seni bina berasaskan eBPF dengan pengurusan awan berpusat, Microsoft memastikan perlindungan yang konsisten dan cekap untuk pelayan dan stesen kerja, yang mampu menghentikan segala-galanya daripada perisian hasad mudah kepada ancaman berterusan yang canggih.