- Performans üzerindeki etkiyi en aza indirmek için çekirdek modüllerinden kaçınan, eBPF tabanlı hafif bir mimari uygular.
- EDR, yeni nesil virüs koruma ve yapay zeka tabanlı güvenlik açığı yönetimi yoluyla kapsamlı koruma sunar.
- x64 ve ARM64 mimarilerinde Ubuntu, RHEL, Debian ve SUSE gibi başlıca kurumsal dağıtımlarla uyumludur.
- Microsoft Defender for Endpoint Plan 2 kurumsal lisansları veya Microsoft 365 E5/E7 abonelikleri gerektirir.
Muhtemelen Microsoft'un güvenlik ekosisteminin önemli bir ilerleme kaydettiğini fark etmişsinizdir. Artık sadece Windows'u korumakla sınırlı değil; Linux ortamı için özel olarak tasarlanmış , Microsoft Defender for Endpoint adlı güçlü bir araç geliştirdiler . En ilginç olanı ise, birçok kişi bunu basit bir kurumsal güvenlik kontrolü olarak görürken, bu aracın en sağlam bulut sunucularından evden çalışan bir geliştiricinin dizüstü bilgisayarına kadar her şeyi kapsayacak şekilde evrimleşmesi ve böylece tüm teknoloji ekosistemini tek bir komut altında birleştirmesidir.
Bu hamle basit ama iddialı: Microsoft, işletmeleri on farklı araçla uğraşmaktan kurtarmak istiyor. Linux'u XDR (Genişletilmiş Algılama ve Yanıt) platformuna entegre ederek , bir güvenlik yöneticisinin Azure sanal makinesinde, Red Hat çalıştıran fiziksel bir sunucuda veya Ubuntu çalıştıran bir masaüstü bilgisayarda neler olup bittiğini tek bir kontrol panelinden görmesini sağlıyorlar . Bu sistemin nasıl çalıştığına, hangi makineleri desteklediğine ve sorunsuz bir şekilde nasıl çalıştırılacağına daha yakından bakalım.
Kaputun altında neler var? İşlevsellik ve yetenekler
Sistem üzerinde bazen yük gibi hissettirebilen geleneksel antivirüs programlarının aksine, Linux'taki Defender, eBPF (genişletilmiş Berkeley Paket Filtresi) tabanlı hafif bir sensör mimarisi kullanır . Bu çok önemlidir çünkü çekirdek modüllerinin yüklenmesine gerek duymaz, bu da sistem çökmeleri olasılığını önemli ölçüde azaltır ve makine performansına olan etkisini en aza indirir.
Sistem temelde üç ana savunma bloğuna ayrılmıştır. İlk olarak, yalnızca eski virüs imzalarını aramakla kalmayıp, kötü amaçlı yazılımları gerçek zamanlı olarak engellemek için makine öğrenimi ve davranış analizini kullanan yeni nesil koruma vardır. Bir işlem fidye yazılımı saldırısına benzeyen garip davranışlar sergilemeye başlarsa , sistem onu anında durdurur.
İkinci olarak, EDR devreye giriyor. Sistem, dosyasız saldırıları veya bellek enjeksiyonlarını tespit etmek için etkinliği izlediğinden, işler burada ciddileşiyor. Microsoft'un tehdit istihbaratı ve MITRE ATT&CK çerçevesiyle uyumu sayesinde , analistler bir saldırının tam zaman çizelgesini görebilir ve şüpheli bir dosyayı silerek veya uzaktan düzeltme komut dosyaları çalıştırarak dinamik olarak yanıt verebilirler.
Son olarak, risk yönetimi var. Defender, sistemi yazılım güvenlik açıkları ve yanlış yapılandırmalar açısından tarar. Yöneticinin her bir CVE'yi manuel olarak incelemesi yerine, araç riskleri önceliklendirir, böylece saldırı yüzeyini azaltmak için önce hangisini yamalamanız gerektiğini bilirsiniz.
Uyumlu ekipman ve teknik gereksinimler
Tüm Linux dağıtımları çalışmaz, ancak liste oldukça kapsamlıdır. Microsoft, sunucuda çalışan tüm dağıtımları Linux masaüstüyle de uyumlu hale getirdi (ancak ikincisi hala genel önizleme aşamasındadır). Bu, genellikle yüksek ayrıcalıklarla çalışan ve bilgisayar korsanlarının başlıca hedefi olan programcılar için hayati önem taşır.
- Kabul edilen dağıtımlar: Bunlar arasında Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu LTS (16.04'ten 24.04'e ve üzeri sürümler), Debian, SUSE Linux Enterprise, Oracle Linux, Fedora, Rocky Linux, Alma Linux ve Mariner gibi güçlü dağıtımlar yer almaktadır.
- Mimariler: Her iki işlemciyi de destekliyor. x64 (AMD64/EM64T) en modern olanlar gibi ARM64.
- Grafik ortamları: GNOME, KDE veya başka bir dağıtım kullanmanız fark etmez; önemli olan sistem tabanı ve kullanılan sürümüdür. çekirdek.
Donanım açısından ise çok talepkar değil. Aracının sorunsuz çalışması için en az bir CPU çekirdeği , 1 GB RAM ve yaklaşık 2 GB disk alanı gerekiyor. Ancak, çok ağır bir iş yükünüz varsa, darboğazları önlemek için bu değerleri artırmanız önerilir. Yazılım tarafında ise, sistemin sistem yöneticisi olarak systemd kullanması ve cihaz izolasyonu kullanmak istiyorsanız iptables veya nftables'ı yapılandırmanız şarttır.
Dosya sistemleri ve ağ
Gerçek zamanlı koruma ve taramalar (hızlı veya tam) en yaygın dosya sistemlerinin çoğunda çalışır. Bununla birlikte, btrfs, ext2, ext3, ext4, xfs, nfs (v3 ve v4) ve hatta glusterfs veya ocfs2 gibi daha özel sistemleri içeren genişletilmiş bir özel tarama listesi de mevcuttur.
Tehditleri Microsoft portalına bildirebilmeniz için, ajanın buluta sorunsuz bir şekilde bağlanması gerekir . Bu, güvenlik duvarlarının doğru şekilde yapılandırılmasını ve şirket bir proxy kullanıyorsa, Microsoft URL'lerine yönelik anonim trafiğin engellenmemesi için statik proxy algılamasının etkinleştirilmesini içerir.
Sistemi çalışır hale getirme: Dağıtım yöntemleri
Defender'ı kurmak, "ileri" düğmesine tıklamak kadar basit değildir, çünkü kurumsal düzeyde bir araçtır. Manuel kurulum mümkün olsa da, büyük ölçekli dağıtımlar için Dağıtım Aracı veya Puppet, Ansible veya Chef gibi yapılandırma yöneticilerinin kullanılması önerilir.
Manuel yöntemi seçerseniz, işlem kullandığınız dağıtıma göre değişir. RHEL tabanlı sistemlerde, Microsoft deposunu eklemek ve mdatp paketini kurmak için dnf veya yum kullanacaksınız . Ubuntu veya Debian'da ise işlem, apt kullanmayı , depo listesini ve ilgili GPG anahtarlarını yapılandırmayı içerir.
Yazılım yüklendikten sonra, en önemli adım geliyor: işe alımMicrosoft Defender portalından bir paket indirmeniz ve bir Python betiği çalıştırmanız gerekiyor (genellikle...) MicrosoftDefenderATPOnboardingLinuxServer.pyKök ayrıcalıklarıyla çalıştırabilirsiniz. Her şeyin doğru çalıştığını doğrulamak için şu komutu kullanabilirsiniz: mdatp healthBu da size temsilcinin kim olduğunu söyleyecektir. sağlıklı ve lisanslı.
Lisanslama ve operasyonel yönetim
Öncelikle belirtmek gerekir ki, bu ev kullanıcıları için ücretsiz bir hizmet değildir. Linux'ta Defender'ı kullanmak için kurumsal bir lisansa, özellikle Microsoft Defender for Endpoint Plan 2'ye veya Microsoft 365 E5 veya E7 gibi daha kapsamlı bir plana aboneliğe ihtiyacınız vardır.
Yönetim bulut üzerinden yapılır ve tarayıcının kritik uygulamaları yavaşlatmasını önlemek için antivirüs dışlama ayarlarını yapılandırabilirsiniz . Platform güncellemeleri aylık olarak yapılır ve desteği sürdürmek için en son üç sürümde kalmak önemlidir . Ayrıca, sistem pasif moda izin verir ; yani Defender, diğer üçüncü taraf antivirüs yazılımlarıyla çakışmadan, yalnızca gözlemleyip raporlayarak ve otomatik olarak engellemeden birlikte çalışabilir.
Bu çözüm, Linux güvenliğini yönetilebilir ve profesyonel bir çözüme dönüştürerek kurumsal altyapıdaki kör noktaları ortadan kaldırır. eBPF tabanlı bir mimariyi merkezi bulut yönetimiyle birleştirerek Microsoft, basit kötü amaçlı yazılımlardan gelişmiş kalıcı tehditlere kadar her şeyi durdurabilen sunucular ve iş istasyonları için tutarlı ve verimli koruma sağlar.