Microsoft ir paplašinājis uzņēmumiem paredzētā Microsoft Defender for Endpoint iespējas, publiskā priekšskatījuma režīmā pievienojot atbalstu Linux darbvirsmas datoriem. Līdz šim risinājumu Linux vidē galvenokārt izmantoja serveru aizsardzībai, taču tagad organizācijas ar to var pārraudzīt arī izstrādātāju, administratoru un citu speciālistu darba stacijas. Izmaiņas ir būtiskas uzņēmumiem, kuros līdzās Windows un macOS ikdienā tiek izmantots Linux, jo visas šīs ierīces iespējams iekļaut vienotā galapunktu drošības pārvaldībā. Tas mazina situācijas, kad viena platforma paliek ārpus drošības komandas redzesloka tikai tādēļ, ka organizācijā tā izmantota retāk.
Linux darbstacijas nereti nodrošina piekļuvi pirmkodam, CI/CD procesiem, konteineru videi, mākoņinfrastruktūrai un iekšējiem izstrādes rīkiem. Šādas piekļuves dēļ kompromitēts dators uzbrucējam var kļūt par ceļu ne tikai uz viena lietotāja datiem, bet arī uz programmatūras izstrādes un piegādes infrastruktūru. Microsoft Defender for Endpoint Linux darbvirsmās piedāvā reāllaika pretļaunprogrammatūras aizsardzību, galapunktu apdraudējumu noteikšanu un reaģēšanu (EDR), ievainojamību pārvaldību, paplašināto apdraudējumu meklēšanu, ierīču izolēšanu un attālinātas reaģēšanas iespējas.
Administratoriem nav jāievieš atsevišķs darbvirsmām paredzēts aģents. Microsoft norāda, ka izmantojama tā pati programmatūra un ieviešanas metodes, kas jau tiek lietotas Linux serveriem, savukārt Defender pats klasificē ierīci kā serveri vai darbstaciju. Pārvaldība un incidentu analīze notiek Microsoft Defender portālā, kur Linux darba stacijas redzamas kopā ar pārējo organizācijas galapunktu parku. Tas atvieglo vienotu drošības politiku piemērošanu un ļauj drošības komandai izmantot jau pazīstamus izmeklēšanas procesus. Vienotā skatā iespējams analizēt brīdinājumus, veikt apdraudējumu meklēšanu, pārbaudīt ierīču inventāru un nepieciešamības gadījumā izolēt apdraudētu datoru no tīkla.
Atbalsts ir piesaistīts Linux distribūcijai un tās versijai, nevis izvēlētajai grafiskajai videi. Microsoft pašreizējā sarakstā ir Red Hat Enterprise Linux, CentOS un CentOS Stream, Ubuntu LTS un Ubuntu Pro, Debian, SUSE Linux Enterprise Server, openSUSE Leap, Oracle Linux, Amazon Linux, Fedora, Rocky Linux, AlmaLinux un Azure Linux jeb Mariner. Konkrētu versiju un procesora arhitektūru atbalsts atšķiras, tādēļ pirms ieviešanas jāpārbauda aktuālā Microsoft dokumentācija. Jāņem vērā arī tehniskās prasības, mākoņpakalpojumu sasniedzamība un iespējamie konflikti ar citiem drošības rīkiem, kas izmanto Linux Fanotify mehānismu.
Šis nav bezmaksas antivīruss individuālajiem Linux lietotājiem. Darbstaciju pievienošanai nepieciešams Microsoft Defender for Endpoint Plan 2, kas ir pieejams arī atbilstošos Microsoft 365 E5 un E7 plānos. Tā kā Linux darbvirsmu atbalsts pašlaik ir publiskā priekšskatījuma stadijā, uzņēmumiem vispirms ieteicams veikt pilotprojektu ar nelielu ierīču grupu, pārbaudīt veiktspēju un savietojamību, kā arī tikai pēc tam plānot plašāku ieviešanu. Microsoft jaunums palīdz aizvērt līdz šim bieži nepietiekami pārraudzītu drošības zonu, taču priekšskatījuma statuss nozīmē, ka risinājums vēl jāvērtē piesardzīgi. Pirms izvēršanas jānosaka arī atbildīgie par brīdinājumu apstrādi un jāizvērtē, vai licences un pārvaldības process atbilst organizācijas vajadzībām.
Avots: avots: Microsoft
