- Ai zbaton një arkitekturë të lehtë të bazuar në eBPF që shmang modulet e kernelit për të minimizuar ndikimin në performancë.
- Ofron mbrojtje gjithëpërfshirëse përmes EDR, antivirusit të gjeneratës së ardhshme dhe menaxhimit të cenueshmërisë të bazuar në inteligjencën artificiale.
- Është i pajtueshëm me shpërndarjet kryesore të ndërmarrjeve si Ubuntu, RHEL, Debian dhe SUSE në arkitekturat x64 dhe ARM64.
- Kërkon licenca korporative të Microsoft Defender për Endpoint Plan 2 ose abonime në Microsoft 365 E5/E7.
Me siguri e keni vënë re se ekosistemi i sigurisë i Microsoft-it ka bërë një hap të rëndësishëm përpara. Nuk bëhet më vetëm për mbrojtjen e Windows-it; ata kanë vendosur një mjet të fuqishëm të quajtur Microsoft Defender for Endpoint, i projektuar posaçërisht për mjedisin Linux. Gjëja më interesante është se, ndërsa shumë e shohin atë si një kontroll të thjeshtë sigurie të korporatave, mjeti ka evoluar për të mbuluar gjithçka, nga serverët më të fuqishëm të cloud-it deri te laptopi i një zhvilluesi që punon nga shtëpia, duke bashkuar kështu të gjithë ekosistemin teknologjik nën një komandë të vetme.
Lëvizja është e thjeshtë, por ambicioze: Microsoft dëshiron t'i çlirojë bizneset nga xhonglimi i dhjetë mjeteve të ndryshme. Duke integruar Linux-in në platformën e tij XDR (Zbulim dhe Përgjigje e Zgjeruar) , ata i lejojnë një administratori sigurie të shohë se çfarë po ndodh në një makinë virtuale Azure, një server fizik që përdor Red Hat ose një kompjuter desktop që përdor Ubuntu, të gjitha nga një panel i unifikuar . Le të hedhim një vështrim më të afërt se si funksionon ky sistem, cilat makina mbështet dhe si ta vëmë në punë pa probleme.
Çfarë fshihet nën kapak? Funksionaliteti dhe aftësitë
Ndryshe nga programet tradicionale antivirus që ndonjëherë mund të ndihen si një barrë për sistemin, Defender në Linux përdor një arkitekturë të lehtë sensorësh të bazuar në eBPF (Filtri i Paketave Berkeley i zgjeruar) . Kjo është thelbësore sepse do të thotë se nuk ka nevojë të instalojë module të kernelit, duke zvogëluar në mënyrë drastike mundësinë e rrëzimeve të sistemit dhe duke minimizuar ndikimin në performancën e makinës.
Sistemi është i ndarë në tre blloqe kryesore mbrojtëse. Së pari, ekziston mbrojtja e gjeneratës së ardhshme , e cila nuk kërkon vetëm nënshkrime të vjetra të virusit, por përdor të mësuarit automatik dhe analizën e sjelljes për të bllokuar programet keqdashëse në kohë reale. Nëse një proces fillon të sillet çuditërisht që i ngjan një sulmi ransomware , sistemi e ndalon atë menjëherë.
Së dyti, hyn në lojë EDR. Këtu gjërat bëhen serioze, pasi sistemi monitoron aktivitetin për të zbuluar sulme pa skedarë ose injeksione memorieje. Falë inteligjencës së kërcënimeve të Microsoft dhe harmonizimit me kornizën MITRE ATT&CK , analistët mund të shohin afatin kohor të saktë të një sulmi dhe të reagojnë në mënyrë dinamike, qoftë duke fshirë një skedar të dyshimtë ose duke ekzekutuar skripte korrigjimi nga distanca.
Së fundmi, është edhe menaxhimi i ekspozimit. Defender skanon sistemin për dobësi të softuerit dhe konfigurime të gabuara. Në vend që administratori të duhet të rishikojë manualisht çdo CVE, mjeti i jep përparësi rreziqeve në mënyrë që ju të dini se çfarë të rregulloni së pari për të zvogëluar sipërfaqen e sulmit.
Pajisjet dhe kërkesat teknike të pajtueshme
Jo të gjitha shpërndarjet e Linux funksionojnë, por lista është mjaft e gjerë. Microsoft ka bërë që çdo shpërndarje që funksionon në një server të jetë gjithashtu e pajtueshme me desktopin e Linux (megjithëse ky i fundit është ende në parapamje publike). Kjo është jetike për programuesit, të cilët shpesh përdorin privilegje të larta dhe janë një objektiv kryesor për hakerat.
- Shpërndarjet e pranuara: Përfshin versione të rëndësishme si Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (nga versioni 16.04 në 24.04 dhe më të lartë), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux dhe Mariner.
- Arkitekturat: Mbështet të dy procesorët x64 (AMD64/EM64T) si ato më modernet ARM64.
- Mjedise grafike: Nuk ka rëndësi nëse përdorni GNOME, KDE apo ndonjë tjetër; ajo që ka rëndësi është baza e sistemit dhe versioni i tij. Kernel.
Sa i përket harduerit, ai nuk është shumë i kërkuar. Që agjenti të funksionojë pa probleme, ju nevojitet të paktën një bërthamë CPU , 1 GB RAM dhe rreth 2 GB hapësirë disku. Megjithatë, nëse keni një ngarkesë pune shumë të madhe, këshillohet të rritni këto vlera për të shmangur pengesat. Nga ana e softuerit, është thelbësore që sistemi të përdorë systemd si menaxher të sistemit dhe, nëse doni të përdorni izolimin e pajisjes, duhet të keni të konfiguruar iptables ose nftables.
Sistemet e skedarëve dhe rrjeti
Mbrojtja në kohë reale dhe skanimet (të shpejta ose të plota) funksionojnë në shumicën e sistemeve të zakonshme të skedarëve. Megjithatë, ekziston një listë e zgjeruar për skanime të personalizuara që përfshin opsione të tilla si btrfs, ext2, ext3, ext4, xfs, nfs (v3 dhe v4), dhe sisteme edhe më specifike si glusterfs ose ocfs2.
Që agjenti të raportojë kërcënimet në portalin e Microsoft-it, atij i duhet lidhje e pandërprerë me cloud-in . Kjo përfshin konfigurimin e duhur të firewall-eve dhe, nëse kompania përdor një server proxy, aktivizimin e zbulimit statik të serverit proxy në mënyrë që trafiku anonim drejt URL-ve të Microsoft-it të mos bllokohet.
Si ta vini në punë: Metodat e vendosjes
Instalimi i Defender nuk është aq i thjeshtë sa klikimi i butonit "tjetër", pasi është një mjet në nivel ndërmarrjeje. Ndërsa instalimi manual është i mundur, për vendosje të mëdha, rekomandohet përdorimi i Mjetit të Vendosjes ose menaxherëve të konfigurimit si Puppet, Ansible ose Chef.
Nëse zgjidhni rrugën manuale, procesi ndryshon në varësi të shpërndarjes suaj. Në sistemet e bazuara në RHEL, do të përdorni dnf ose yum për të shtuar repozitorin e Microsoft dhe për të instaluar paketën mdatp . Në Ubuntu ose Debian, procesi përfshin përdorimin e apt , konfigurimin e listës së repozitorëve dhe çelësat përkatës GPG.
Pasi të instalohet softueri, vjen hapi thelbësor: integrimiDuhet të shkarkoni një paketë nga portali i Microsoft Defender dhe të ekzekutoni një skript Python (zakonisht MicrosoftDefenderATPOnboardingLinuxServer.py) me privilegje root. Për të verifikuar që gjithçka po funksionon siç duhet, mund të përdorni komandën mdatp healthe cila do t'ju tregojë nëse agjenti është i shëndetshëm dhe i licencuar.
Licencimi dhe menaxhimi operativ
Është e rëndësishme të sqarohet se ky nuk është një shërbim falas për përdoruesit shtëpiakë. Për të përdorur Defender në Linux, ju nevojitet një licencë korporative, konkretisht Microsoft Defender for Endpoint Plan 2 , ose një abonim në një plan më gjithëpërfshirës si Microsoft 365 E5 ose E7.
Menaxhimi bëhet nga reja kompjuterike, ku mund të konfiguroni përjashtimet e antivirusit për të parandaluar që skaner të ngadalësojë aplikacionet kritike. Përditësimet e platformës janë mujore dhe është thelbësore të qëndroni në tre versionet më të fundit për të ruajtur mbështetjen. Për më tepër, sistemi lejon modalitetin pasiv , që do të thotë se Defender mund të bashkëjetojë me softuerë të tjerë antivirus të palëve të treta pa konflikte, thjesht duke vëzhguar dhe raportuar pa bllokuar automatikisht.
Kjo zgjidhje e transformon sigurinë e Linux-it në një zgjidhje të menaxhueshme dhe profesionale, duke eliminuar pikat e verbëra në infrastrukturën e ndërmarrjes. Duke kombinuar një arkitekturë të bazuar në eBPF me menaxhimin e centralizuar të cloud-it, Microsoft siguron mbrojtje të qëndrueshme dhe efikase për serverat dhe stacionet e punës, të aftë të ndalojë gjithçka, nga programet e thjeshta keqdashëse deri te kërcënimet e vazhdueshme të avancuara.