Microsoft breidt Microsoft Defender for Endpoint uit naar Linux-desktops. De werkplekbeveiliging gebruikt dezelfde agent en uitrolmethoden als Defender voor Linux-servers. De functionaliteit is per direct beschikbaar in publieke preview en vereist een licentie voor Defender for Endpoint Plan 2 of Microsoft 365 E5/E7.
Microsoft richt de uitbreiding naar eigen zeggen op ontwikkelaars en engineers die Linux op hun werkplek gebruiken. Het bedrijf wijst erop dat Linux-desktops steeds vaker worden ingezet voor toegang tot broncode, CI/CD-pipelines en cloudinfrastructuur. Volgens Microsoft kan een gecompromitteerde Linux-werkplek aanvallers toegang geven tot de softwareketen van een organisatie. Het bedrijf rekent de Linux-desktop daarmee tot de endpoints die het met Defender wil afdekken.
Functionaliteit op de werkplek
Volgens Microsoft brengt de uitbreiding EDR (Endpoint Detection and Response), antivirus, kwetsbaarheidsbeheer en responsmogelijkheden naar Linux-werkplekken. Met EDR worden activiteiten op een endpoint vastgelegd en geanalyseerd, zodat beveiligingsteams verdacht gedrag kunnen opsporen en daarop kunnen reageren. Kwetsbaarheidsbeheer geeft inzicht in bekende zwakke plekken in software op het apparaat. Microsoft heeft in de aankondiging niet gemeld of de functionaliteit op desktops op onderdelen afwijkt van wat Defender op Linux-servers biedt.
Eén agent voor servers en werkplekken
Microsoft meldt dat de beveiliging gebruikmaakt van dezelfde agent en uitrolmethoden die organisaties al inzetten voor Linux-servers. Je hoeft als beheerder geen afzonderlijke software te installeren of te onderhouden, stelt het bedrijf. Draai je Defender al op Linux-servers, dan kun je de bestaande uitrolprocessen dus ook gebruiken voor Linux-desktops.
Het platform herkent volgens Microsoft automatisch of een Linux-apparaat een server of een workstation is. Het apparaat wordt vervolgens ingedeeld in de inventaris- en beveiligingsworkflows in het Microsoft Defender-portaal. Je hoeft apparaten daarvoor volgens het bedrijf niet handmatig te categoriseren.
Ondersteunde distributies
De uitbreiding ondersteunt alle distributies en kernelversies die al door Defender voor Linux-servers worden ondersteund. Microsoft noemt daarbij RHEL, CentOS, Ubuntu, Debian, SLES, Fedora en Oracle Linux. Volgens het bedrijf werkt de beveiliging onafhankelijk van de gebruikte desktopomgeving, zoals GNOME of KDE.
Beschikbaarheid en licenties
De beveiliging voor Linux-desktops is per direct beschikbaar in publieke preview. Microsoft heeft geen datum genoemd waarop de functionaliteit algemeen beschikbaar komt. Om de functionaliteit te gebruiken heb je een licentie nodig voor Microsoft Defender for Endpoint Plan 2 of Microsoft 365 E5/E7. Organisaties met Defender for Endpoint Plan 1 of Microsoft 365-licenties zonder Plan 2 kunnen de Linux-werkplekbeveiliging dus niet zonder aanvullende licentie inzetten.
