Microsoft ha ampliado Defender for Endpoint a los escritorios Linux en vista previa pública. La iniciativa lleva su protección empresarial a estaciones de trabajo con este sistema operativo, con especial atención a los equipos utilizados para desarrollar software.
La propuesta incluye protección frente a amenazas en tiempo real, detección y respuesta y gestión de vulnerabilidades. Su despliegue aprovecha el agente existente para Linux y las herramientas de administración de Defender.
📌 En resumen
- El soporte se amplía a estaciones de trabajo; Defender ya estaba disponible para servidores Linux.
- La compatibilidad depende de la distribución y sus requisitos, no del entorno de escritorio.
- El acceso requiere Defender for Endpoint Plan 2, también incluido en Microsoft 365 E5 y E7.
Por qué Microsoft pone el foco en los desarrolladores
En su anuncio sobre la protección de escritorios Linux, Microsoft destaca el valor de los equipos de desarrollo para los atacantes.
Estas estaciones pueden tener acceso a repositorios de código, servicios en la nube, contenedores y sistemas internos. Comprometer un ordenador con permisos elevados puede abrir una vía hacia otros recursos de la organización y sus procesos de distribución de software.
La ampliación permite incorporar estos dispositivos a la protección empresarial que ya utiliza la compañía, en lugar de dejar su supervisión fuera de la gestión habitual.
Qué funciones ofrece Defender en Linux
La solución combina protección antivirus con detección y respuesta en los equipos, conocida como EDR. Estas capacidades ayudan a identificar actividad sospechosa e investigar incidentes más allá de la detección de archivos maliciosos.
También incorpora funciones de Microsoft Defender Vulnerability Management para identificar vulnerabilidades y configuraciones inseguras y orientar su corrección. Detectar un problema no significa que el producto aplique automáticamente todos los parches necesarios.
Microsoft mantiene los mismos paquetes y métodos de despliegue para servidores y escritorios Linux. El agente utiliza características del sistema y del entorno para clasificar cada dispositivo como servidor o estación de trabajo.
Qué distribuciones Linux son compatibles
La documentación de requisitos de Microsoft incluye versiones concretas de Ubuntu, Debian, Fedora, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, Oracle Linux y CentOS, entre otras distribuciones.
El soporte no depende de utilizar GNOME, KDE u otro escritorio. Es necesario comprobar la versión de la distribución, la arquitectura y los requisitos correspondientes antes de desplegar el agente.
Que una distribución derive de otra compatible tampoco garantiza que Microsoft la incluya en su soporte validado.
Qué licencia hace falta y cómo preparar el despliegue
Para incorporar escritorios Linux, Microsoft señala Defender for Endpoint Plan 2, disponible de forma independiente o mediante Microsoft 365 E5 y E7. La condición de vista previa pública no debe interpretarse como acceso gratuito sin licencia.
Antes de extenderlo a toda una organización, conviene probarlo en un grupo reducido de equipos y comprobar su impacto sobre compilaciones, contenedores y otras cargas habituales de desarrollo.
También es necesario revisar la convivencia con otras herramientas de seguridad: Microsoft documenta posibles conflictos entre soluciones que utilizan determinados mecanismos de análisis de Linux.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.