A Microsoft começou a oferecer o Microsoft Defender para computadores com Linux. A novidade está disponível em prévia pública e mira principalmente desenvolvedores, engenheiros de software e equyipes de segurança que usam o sistema em estações de trabalho.
A plataforma de segurança da criadora do Windows deve auxiliar profissionais de TI que podem “interagir com repositórios de código […], ambientes de nuvem e ferramentas internas de desenvolvimento”. Como é voltado ao mercado corporativo, o uso do recurso exige uma licença específica e não deve ser disponibilizado gratuitamente a usuários domésticos do sistema operacional.
A novidade dá sequência a uma expansão que começou em meados de 2019. Seu objetivo é centralizar o sistema de proteção de ambientes corporativos na plataforma. Ela estreou com o ATP para macOS e, em no ano seguinte, lançou versões da plataforma para iOS e Android, além do atual Microsoft Defender para Endpoint no Linux, que serve de base para a nova versão para desktops.
Antivírus e monitoramento da Microsoft para Linux
Até agora, empresas que usavam o Defender para monitorar servidores Linux não tinham o mesmo suporte para classificar e gerenciar desktops com o sistema. Isso deixava parte dos dispositivos usados nos processos fora da cobertura oferecida pela ferramenta.
O risco vai além dos arquivos armazenados em cada computador. A Microsoft nota que esses computadores podem ter acesso a ambientes de nuvem, contêineres, repositórios privados e ferramentas de integração e entrega contínua (CI/CD), utilizadas para testar e distribuir programas. Sendo assim, um ataque a uma dessas máquinas pode ser um ponto de partida para tentativas de invasão a outros sistemas.
A versão para desktops utiliza os mesmos recursos de segurança disponíveis na implementação para servidores Linux:
Antivírus, identificação de atividades maliciosas
Identificação de falhas de segurança e inventário dos dispositivos monitorados
Pesquisa de eventos e atividades suspeitas para ajudar as equipes a entender como um incidente ocorreu
Execução de ações remotas, incluindo o isolamento de um dispositivo comprometido
Quais são as distribuições compatíveis?
A instalação também utiliza os mesmos pacotes e métodos de implantação da versão para servidores, portanto está disponível para as mesmas distribuições Linux. Inclui, portanto: Ubuntu, Debian, Fedora, Red Hat Enterprise Linux (RHEL), CentOS e CentOS Stream, Amazon Linux e outras.
Para integrar desktops Linux à plataforma, é necessário ter uma destas opções de licenciamento:
Microsoft Defender for Endpoint Plano 2 (P2), em licença autônoma
Microsoft 365 E5
Microsoft 365 E7
Fonte: Tecnoblog
