- Nagpapatupad ito ng magaan na arkitektura batay sa eBPF na umiiwas sa mga kernel module upang mabawasan ang epekto sa pagganap.
- Nag-aalok ito ng komprehensibong proteksyon sa pamamagitan ng EDR, next-generation antivirus, at AI-based vulnerability management.
- Ito ay tugma sa mga pangunahing distribusyon ng enterprise tulad ng Ubuntu, RHEL, Debian at SUSE sa mga arkitekturang x64 at ARM64.
- Nangangailangan ng mga lisensya ng korporasyon ng Microsoft Defender para sa Endpoint Plan 2 o mga subscription sa Microsoft 365 E5/E7.
Malamang napansin mo na ang security ecosystem ng Microsoft ay gumawa ng isang malaking hakbang pasulong. Hindi na lamang ito tungkol sa pagprotekta sa Windows; naglunsad sila ng isang makapangyarihang tool na tinatawag na Microsoft Defender para sa Endpoint, na sadyang idinisenyo para sa kapaligiran ng Linux. Ang pinaka-interesante ay, habang tinitingnan ito ng marami bilang isang simpleng pagsusuri sa seguridad ng korporasyon, ang tool ay umunlad upang masakop ang lahat mula sa pinakamatatag na cloud server hanggang sa laptop ng isang developer na nagtatrabaho mula sa bahay, kaya pinag-iisa ang buong technology ecosystem sa ilalim ng iisang utos.
Simple ngunit ambisyoso ang hakbang na ito: Nais ng Microsoft na palayain ang mga negosyo mula sa paggamit ng sampung iba't ibang tool. Sa pamamagitan ng pagsasama ng Linux sa XDR (Extended Detection and Response) platform nito , pinapayagan nila ang isang security administrator na makita kung ano ang nangyayari sa isang Azure virtual machine, isang pisikal na server na nagpapatakbo ng Red Hat, o isang desktop computer na nagpapatakbo ng Ubuntu, lahat mula sa isang pinag-isang dashboard . Tingnan natin nang mas malapitan kung paano gumagana ang sistemang ito, kung aling mga makina ang sinusuportahan nito, at kung paano ito maayos na mapapagana.
Ano ang nasa ilalim ng hood? Pag-andar at mga kakayahan
Hindi tulad ng mga tradisyunal na programang antivirus na kung minsan ay parang isang pabigat sa sistema, ang Defender sa Linux ay gumagamit ng magaan na arkitektura ng sensor batay sa eBPF (extended Berkeley Packet Filter) . Mahalaga ito dahil nangangahulugan ito na hindi nito kailangang mag-install ng mga kernel module, na lubhang binabawasan ang posibilidad ng mga pag-crash ng system at binabawasan ang epekto sa pagganap ng makina.
Ang sistema ay karaniwang nahahati sa tatlong pangunahing bloke ng depensa. Una, mayroong proteksyon para sa susunod na henerasyon , na hindi lamang naghahanap ng mga lumang lagda ng virus, kundi gumagamit din ng machine learning at behavioral analysis upang harangan ang malware sa totoong oras. Kung ang isang proseso ay nagsimulang kumilos nang kakaiba na kahawig ng isang pag-atake ng ransomware , ititigil ito ng sistema.
Pangalawa, may kinalaman ang EDR. Dito nagiging seryoso ang mga bagay-bagay, dahil sinusubaybayan ng system ang aktibidad upang matukoy ang mga fileless attack o memory injection. Dahil sa threat intelligence ng Microsoft at pagkakahanay nito sa MITRE ATT&CK framework , makikita ng mga analyst ang eksaktong timeline ng isang pag-atake at makakatugon nang dynamic, alinman sa pamamagitan ng pagbura ng kahina-hinalang file o remote na pagpapatakbo ng mga remediation script.
Panghuli, nariyan ang pamamahala ng exposure. Ini-scan ng Defender ang system para sa mga kahinaan at maling configuration ng software . Sa halip na manu-manong suriin ng administrator ang bawat CVE, inuuna ng tool ang mga panganib para malaman mo kung ano ang unang i-patch upang mabawasan ang pag-atake.
Mga katugmang kagamitan at mga kinakailangan sa teknikal
Hindi lahat ng distribusyon ng Linux ay gumagana, ngunit ang listahan ay medyo malawak. Ginawa ng Microsoft na tugma rin sa desktop ng Linux ang anumang distribusyon na tumatakbo sa isang server (bagaman ang huli ay nasa pampublikong preview pa rin). Mahalaga ito para sa mga programmer, na kadalasang humahawak ng matataas na pribilehiyo at pangunahing target ng mga hacker.
- Mga tinatanggap na distribusyon: Kabilang dito ang mga malalaking kompanya tulad ng Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (mula 16.04 hanggang 24.04 at mas mataas pa), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux, at Mariner.
- Mga Arkitektura: Sinusuportahan nito ang parehong processor x64 (AMD64/EM64T) tulad ng mga pinaka-modernong ARM64.
- Mga kapaligirang grapiko: Hindi mahalaga kung gumagamit ka ng GNOME, KDE, o anumang iba pa; ang mahalaga ay ang system base at ang bersyon ng pinakabuod.
Kung tungkol naman sa hardware, hindi ito masyadong mahirap. Para maayos na tumakbo ang agent, kailangan mo ng kahit isang CPU core , 1 GB ng RAM, at humigit-kumulang 2 GB ng disk space. Gayunpaman, kung napakabigat ng workload mo, ipinapayong taasan ang mga value na ito para maiwasan ang mga bottleneck. Sa software, mahalaga na gamitin ng system ang systemd bilang system manager, at kung gusto mong gamitin ang device isolation, dapat ay naka-configure ang iptables o nftables.
Mga sistema ng file at network
Ang real-time na proteksyon at mga scan (mabilis o buo) ay gumagana sa karamihan ng mga karaniwang file system. Gayunpaman, mayroong isang pinahabang listahan para sa mga custom na scan na kinabibilangan ng mga opsyon tulad ng btrfs, ext2, ext3, ext4, xfs, nfs (v3 at v4), at mas partikular na mga system tulad ng glusterfs o ocfs2.
Para makapag-ulat ang ahente ng mga banta sa portal ng Microsoft, kailangan nito ng tuluy-tuloy na koneksyon sa cloud . Kabilang dito ang wastong pag-configure ng mga firewall at, kung gumagamit ang kumpanya ng proxy, pagpapagana ng static proxy detection upang hindi maharangan ang hindi nagpapakilalang trapiko sa mga URL ng Microsoft.
Paano ito patakbuhin: Mga paraan ng pag-deploy
Ang pag-install ng Defender ay hindi kasingdali ng pag-click sa button na "susunod", dahil ito ay isang tool sa antas ng enterprise. Bagama't posible ang manu-manong pag-install, para sa malalaking deployment, inirerekomenda ang paggamit ng Deployment Tool o mga configuration manager tulad ng Puppet, Ansible, o Chef.
Kung pipiliin mo ang manu-manong ruta, ang proseso ay mag-iiba depende sa iyong distribusyon. Sa mga sistemang nakabatay sa RHEL, gagamitin mo ang dnf o yum upang idagdag ang repositoryo ng Microsoft at i-install ang mdatp package . Sa Ubuntu o Debian, ang proseso ay kinabibilangan ng paggamit ng apt , pag-configure ng listahan ng repositoryo at ng kaukulang mga GPG key.
Kapag na-install na ang software, darating ang mahalagang hakbang: ang onboardingKailangan mong mag-download ng package mula sa Microsoft Defender portal at magpatakbo ng Python script (karaniwan ay MicrosoftDefenderATPOnboardingLinuxServer.py) na may mga pribilehiyo sa root. Para mapatunayan na gumagana nang tama ang lahat, maaari mong gamitin ang utos mdatp healthna magsasabi sa iyo kung ang ahente ay malusog at may lisensya.
Paglilisensya at pamamahala ng operasyon
Mahalagang linawin na hindi ito libreng programa para sa mga gumagamit ng bahay. Para magamit ang Defender sa Linux, kailangan mo ng lisensya mula sa korporasyon, partikular ang Microsoft Defender para sa Endpoint Plan 2 , o isang subscription sa mas komprehensibong plano tulad ng Microsoft 365 E5 o E7.
Ginagawa ang pamamahala mula sa cloud, kung saan maaari mong i-configure ang mga antivirus exclusion upang maiwasan ang pagpapabagal ng scanner sa mga kritikal na application. Buwan-buwan ang mga pag-update ng platform, at mahalagang manatili sa tatlong pinakabagong bersyon upang mapanatili ang suporta. Bukod pa rito, pinapayagan ng system ang passive mode , ibig sabihin ay maaaring makipagsabayan ang Defender sa iba pang third-party antivirus software nang walang conflict, simpleng pag-obserba at pag-uulat nang hindi awtomatikong nagba-block.
Binabago ng solusyong ito ang seguridad ng Linux tungo sa isang madaling pamahalaan at propesyonal na solusyon, na nag-aalis ng mga blind spot sa imprastraktura ng negosyo. Sa pamamagitan ng pagsasama-sama ng arkitekturang nakabatay sa eBPF at sentralisadong pamamahala ng cloud, tinitiyak ng Microsoft ang pare-pareho at mahusay na proteksyon para sa mga server at workstation, na may kakayahang pigilan ang lahat mula sa simpleng malware hanggang sa mga advanced na persistent threats.