- Имплементира лагану архитектуру засновану на eBPF-у која избегава модуле језгра како би се минимизирао утицај на перформансе.
- Нуди свеобухватну заштиту путем EDR-а, антивируса следеће генерације и управљања рањивостима заснованог на вештачкој интелигенцији.
- Компатибилан је са главним пословним дистрибуцијама као што су Ubuntu, RHEL, Debian и SUSE на x64 и ARM64 архитектурама.
- Захтева корпоративне лиценце за Microsoft Defender за Endpoint Plan 2 или претплате на Microsoft 365 E5/E7.
Вероватно сте приметили да је Мајкрософтов безбедносни екосистем направио значајан корак напред. Више се не ради само о заштити Windows-а; они су имплементирали моћан алат под називом Microsoft Defender for Endpoint, дизајниран посебно за Linux окружење. Најзанимљивије је то што, иако га многи виде као једноставну корпоративну безбедносну проверу, алат је еволуирао тако да покрива све, од најробуснијих cloud сервера до лаптопа програмера који ради од куће, чиме је цео технолошки екосистем обједињен под једном командом.
Потез је једноставан, али амбициозан: Мајкрософт жели да ослободи предузећа жонглирања са десет различитих алата. Интеграцијом Линукса у своју XDR (Extended Detection and Response) платформу , омогућавају администратору безбедности да види шта се дешава на виртуелној машини Azure, физичком серверу на којем ради Red Hat или десктоп рачунару на којем ради Ubuntu, све са јединствене контролне табле . Хајде да детаљније погледамо како овај систем функционише, које машине подржава и како га покренути и покренути без проблема.
Шта је „испод хаубе“? Функционалност и могућности
За разлику од традиционалних антивирусних програма који понекад могу деловати као терет за систем, Defender на Линуксу користи лагану архитектуру сензора засновану на eBPF-у (проширени Беркли пакетни филтер) . Ово је кључно јер значи да не мора да инсталира модуле језгра, драстично смањујући могућност пада система и минимизирајући утицај на перформансе машине.
Систем је у основи подељен на три главна одбрамбена блока. Прво, ту је заштита следеће генерације , која не тражи само старе вирусне потписе, већ користи машинско учење и анализу понашања како би блокирала злонамерни софтвер у реалном времену. Ако процес почне да се понаша чудно и подсећа на напад ransomware-а , систем га зауставља у самом почетку.
Друго, EDR долази до изражаја. Ту ствари постају озбиљне, јер систем прати активности како би открио нападе без датотека или убризгавања у меморију. Захваљујући Мајкрософтовој обавештајној служби о претњама и усклађености са MITRE ATT&CK оквиром , аналитичари могу да виде тачну временску линију напада и да динамички реагују, било брисањем сумњиве датотеке или даљинским покретањем скрипти за санацију.
Коначно, ту је и управљање изложеношћу. Defender скенира систем у потрази за софтверским рањивостима и погрешним конфигурацијама. Уместо да администратор мора ручно да прегледа сваки CVE, алат даје приоритет ризицима тако да знате шта прво да закрпите како бисте смањили површину за напад.
Компатибилна опрема и технички захтеви
Не раде све Линукс дистрибуције, али је листа прилично опсежна. Мајкрософт је учинио сваку дистрибуцију која ради на серверу компатибилном и са Линукс десктопом (иако је овај други још увек у јавној претпродаји). Ово је од виталног значаја за програмере, који често рукују високим привилегијама и главна су мета хакера.
- Прихваћене дистрибуције: Укључује тешкаше као што су Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (од 16.04 до 24.04 и новије), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux и Mariner.
- Архитектуре: Подржава оба процесора x64 (AMD64/EM64T) као и најмодернији АРМКСНУМКС.
- Графичка окружења: Није битно да ли користите GNOME, KDE или било који други; битна је системска база и верзија... језгро.
Што се тиче хардвера, није превише захтеван. Да би агент радио глатко, потребно вам је најмање једно језгро процесора , 1 GB RAM-а и око 2 GB простора на диску. Међутим, ако имате веома велико оптерећење, препоручљиво је повећати ове вредности како бисте избегли уска грла. Са стране софтвера, неопходно је да систем користи systemd као системски менаџер, а ако желите да користите изолацију уређаја, морате имати конфигурисане iptables или nftables.
Датотечни системи и мрежа
Заштита у реалном времену и скенирање (брзо или потпуно) раде на већини уобичајених фајл система. Међутим, постоји проширена листа за прилагођено скенирање која укључује опције као што су btrfs, ext2, ext3, ext4, xfs, nfs (v3 и v4), па чак и специфичније системе попут glusterfs или ocfs2.
Да би агент могао да пријави претње Мајкрософт порталу, потребна му је беспрекорна веза са облаком . То подразумева правилно конфигурисање заштитних зидова и, ако компанија користи прокси, омогућавање детекције статичког проксија како се анонимни саобраћај ка Мајкрософтовим УРЛ-овима не би блокирао.
Како га покренути и покренути: Методе имплементације
Инсталирање Defender-а није једноставно као клик на дугме „следеће“, јер је у питању алат на нивоу предузећа. Иако је ручна инсталација могућа, за велике инсталације се препоручује коришћење Deployment Tool-а или менаџера конфигурације као што су Puppet, Ansible или Chef.
Ако изаберете ручни поступак, процес варира у зависности од ваше дистрибуције. На системима заснованим на RHEL-у, користићете dnf или yum да бисте додали Microsoft репозиторијум и инсталирали mdatp пакет . На Ubuntu-у или Debian-у, процес укључује коришћење apt-а , конфигурисање листе репозиторијума и одговарајућих GPG кључева.
Након што је софтвер инсталиран, долази кључни корак: увођење у посаоПотребно је да преузмете пакет са портала Microsoft Defender и покренете Python скрипту (обично MicrosoftDefenderATPOnboardingLinuxServer.py) са root привилегијама. Да бисте проверили да ли све исправно функционише, можете користити команду mdatp healthшто ће вам рећи да ли је агент здрав и лиценциран.
Лиценцирање и оперативно управљање
Важно је разјаснити да ово није бесплатан производ за кућне кориснике. Да бисте користили Defender на Linux-у, потребна вам је корпоративна лиценца, тачније Microsoft Defender for Endpoint Plan 2 , или претплата на свеобухватнији план као што је Microsoft 365 E5 или E7.
Управљање се врши из облака, где можете конфигурисати изузећа антивируса како бисте спречили скенер да успори критичне апликације. Ажурирања платформе су месечна и неопходно је остати на три најновије верзије како би се одржала подршка. Штавише, систем омогућава пасивни режим , што значи да Defender може коегзистирати са другим антивирусним софтвером трећих страна без сукоба, једноставно посматрајући и извештавајући без аутоматског блокирања.
Ово решење трансформише безбедност Линукса у управљиво и професионално решење, елиминишући слепе тачке у пословној инфраструктури. Комбиновањем архитектуре засноване на eBPF- у са централизованим управљањем облаком, Мајкрософт обезбеђује конзистентну, ефикасну заштиту за сервере и радне станице, способну да заустави све, од једноставног злонамерног софтвера до напредних упорних претњи.