Microsoft Defender beveiligt nu ook Linux-werkplekken
Microsoft breidt zijn beveiligingsplatform Microsoft Defender for Endpoint uit naar Linux-desktops. Met deze stap wil de techgiant het groeiende aantal ontwikkelaars en engineers dat Linux gebruikt op hun werkplek voorzien van enterprise-beveiliging.
Nu Linux-desktops steeds vaker worden ingezet voor toegang tot broncode, CI/CD-pipelines en cloudinfrastructuur, vormen deze apparaten een aantrekkelijk doelwit voor kwaadwillenden. Een gecompromitteerde Linux-werkplek kan aanvallers immers directe toegang bieden tot de cruciale softwareketen van een organisatie.
Eén agent voor servers en werkplekken
De nieuwe functionaliteit brengt EDR (Endpoint Detection and Response), geavanceerde antivirus, kwetsbaarheidsbeheer en responsmogelijkheden naar Linux-werkplekken. Microsoft kiest daarbij voor een gestroomlijnde aanpak: de beveiliging maakt gebruik van dezelfde agent en uitrolmethoden die organisaties al inzetten voor Linux-servers.
Beheerders hoeven geen afzonderlijke software te installeren of te onderhouden. Het platform herkent automatisch of een Linux-apparaat een server of een workstation is en categoriseert het apparaat direct in de inventaris- en beveiligingsworkflows binnen het Microsoft Defender-portaal.
Brede ondersteuning en publieke preview
De uitbreiding ondersteunt alle distributies en kernelversies die al door Defender voor Linux-servers worden ondersteund, waaronder RHEL, CentOS, Ubuntu, Debian, SLES, Fedora en Oracle Linux. Dit geldt onafhankelijk van de gebruikte desktopomgeving, zoals GNOME of KDE.
De beveiliging voor Linux-desktops is per direct beschikbaar in publieke preview. Om van de functionaliteit gebruik te maken is een licentie voor Microsoft Defender for Endpoint Plan 2 of Microsoft 365 E5/E7 vereist.