A Microsoft disponibilizou em prévia pública o Microsoft Defender para computadores que rodam o sistema operacional Linux, focando em equipes de segurança, desenvolvedores e engenheiros de software que utilizam a plataforma em suas estações de trabalho.
Foco no mercado corporativo e licenças necessárias
A plataforma de segurança da criadora do Windows deve auxiliar profissionais de TI que podem “interagir com repositórios de código […], ambientes de nuvem e ferramentas internas de desenvolvimento”. Como o foco é o setor empresarial, a solução demanda uma licença específica e não será distribuída de forma gratuita para usuários comuns do sistema.
Expansão da segurança corporativa
Essa iniciativa dá continuidade a um processo de expansão iniciado em 2019, cujo propósito é unificar a proteção de infraestruturas corporativas. A trajetória começou com o ATP para macOS e avançou no ano seguinte com o lançamento de versões para iOS e Android, além da edição voltada a servidores Linux que agora serve de base para esta nova modalidade voltada a desktops.
Proteção ampliada contra invasões
Anteriormente, as corporações que empregavam o Defender em servidores Linux careciam de suporte idêntico para gerenciar e classificar estações de trabalho com o mesmo sistema, deixando parte do parque tecnológico sem cobertura.
A vulnerabilidade abrange mais do que apenas os arquivos salvos localmente. A Microsoft pontua que essas máquinas frequentemente acessam ambientes de nuvem, contêineres, repositórios privados e ferramentas de integração e entrega contínua (CI/CD). Dessa forma, o comprometimento de um único computador pode servir como porta de entrada para ataques a toda a infraestrutura.
Recursos de segurança integrados
A edição para desktops herda as mesmas funcionalidades presentes na versão para servidores Linux, contemplando:
* Antivírus e detecção de atividades maliciosas * Identificação de falhas de segurança e inventário dos dispositivos monitorados * Pesquisa de eventos e atividades suspeitas para ajudar as equipes a entender como um incidente ocorreu * Execução de ações remotas, incluindo o isolamento de um dispositivo comprometido
Distribuições Linux compatíveis e requisitos
O processo de instalação emprega os mesmos pacotes e métodos de implantação da variante dedicada a servidores, garantindo suporte às principais distribuições do mercado. A lista engloba Ubuntu, Debian, Fedora, Red Hat Enterprise Linux (RHEL), CentOS, CentOS Stream, Amazon Linux, entre outras.
Para conectar as estações de trabalho Linux à plataforma, as empresas precisam contar com uma das seguintes modalidades de licença:
* Microsoft Defender for Endpoint Plano 2 (P2), em licença autônoma * Microsoft 365 E5 * Microsoft 365 E7
Com essa novidade, a gigante de Redmond amplia ainda mais sua presença no ecossistema de código aberto, oferecendo às companhias uma gestão de segurança unificada entre diferentes sistemas operacionais.
