Advertentie
Microsoft breidt Defender for Endpoint uit naar Linux-desktops. De beveiligingssoftware was al beschikbaar voor Linux-servers, maar kan nu ook werkstations beschermen. De ondersteuning is voorlopig beschikbaar als public preview en richt zich vooral op organisaties die Linux-systemen centraal willen beheren naast Windows- en macOS-apparaten.
De Linux-desktopversie gebruikt dezelfde agent, installatiepakketten en beheerprocessen als Defender for Endpoint op Linux-servers. IT-beheerders hoeven daardoor geen aparte desktopclient te installeren of te onderhouden.
Antivirus, EDR en apparaatbeheer
Defender for Endpoint biedt op Linux onder meer antivirusbescherming, endpoint detection and response, vulnerability management en mogelijkheden om apparaten te isoleren wanneer er een beveiligingsincident plaatsvindt.
Ook inventarisatie en beveiligingsinstellingen kunnen centraal vanuit Microsoft Defender worden beheerd. Voor organisaties met gemengde omgevingen betekent dat dat Linux-werkstations in dezelfde beveiligingsconsole kunnen verschijnen als Windows- en macOS-systemen.
Microsoft positioneert de uitbreiding vooral voor ontwikkelaars en andere medewerkers die Linux als dagelijks werkstation gebruiken. Volgens het bedrijf worden dergelijke systemen steeds aantrekkelijker als doelwit omdat ze vaak toegang hebben tot broncode, ontwikkelomgevingen en andere gevoelige bedrijfsgegevens.
Zelfde ondersteuning als Linux-servers
Alle Linux-distributies die Microsoft momenteel ondersteunt voor Defender for Endpoint op servers, worden ook ondersteund op desktops. Daaronder vallen onder meer Ubuntu, Red Hat Enterprise Linux, CentOS, SUSE Linux Enterprise Server, Oracle Linux, Fedora, Rocky Linux en AlmaLinux.
De ondersteuning is niet gekoppeld aan een specifieke desktopomgeving. GNOME, KDE of een andere grafische omgeving maakt volgens Microsoft geen verschil; ondersteuning wordt bepaald door de onderliggende distributie en kernelversie.
Defender probeert automatisch te bepalen of een systeem als server of als werkstation moet worden geclassificeerd. Daarbij kijkt de software onder meer naar distributiegegevens, licentie-informatie, systeemmetadata en de manier waarop het apparaat wordt gebruikt.
Geen aparte Linux-desktopagent
Microsoft heeft bewust geen afzonderlijke Defender-versie voor Linux-desktops gebouwd. Dezelfde Linux-agent die al op servers wordt gebruikt, wordt ook op werkstations ingezet.
Voor beheerders betekent dat dat bestaande deploymentmethodes grotendeels bruikbaar blijven. Microsoft biedt daarnaast een nieuw deploymenttool waarmee Defender via één pakket kan worden geïnstalleerd en gekoppeld aan de Defender-portal. Dat vervangt het oudere proces waarbij installatie en onboarding afzonderlijk moesten worden uitgevoerd.
Ook functies zoals network protection zijn beschikbaar voor Linux, al zijn sommige daarvan nog in preview. Die functie kan uitgaande verbindingen naar bekende phishing-, exploit- en andere kwaadaardige domeinen blokkeren.
Gericht op organisaties, niet op consumenten
De Linux-desktopondersteuning is vooral bedoeld voor organisaties die Microsoft Defender al als centraal endpointplatform gebruiken.
Voor de preview is een Microsoft Defender for Endpoint Plan 2-licentie of een Microsoft 365 E5- of E7-abonnement nodig. Daarmee is de software niet bedoeld als gratis antivirusproduct voor individuele Linux-gebruikers.
Microsoft ondersteunt Linux al langer
Dat Microsoft beveiligingssoftware naar Linux brengt, is op zichzelf niet nieuw. Defender ATP voor Linux werd al in 2020 aangekondigd, maar richtte zich lange tijd vooral op servers.
De nieuwe desktopondersteuning trekt die lijn door naar developer werkstations en andere zakelijke Linux-pc's. Volgens Microsoft ontstaat daardoor een breder beveiligingsmodel voor organisaties waarin Linux zowel in het datacenter als op de werkvloer wordt gebruikt.
De public preview is sinds oktober beschikbaar. Microsoft heeft nog geen datum genoemd waarop de Linux-desktopondersteuning algemeen beschikbaar wordt.
