Resumen:
Microsoft anunció el lanzamiento de Microsoft Defender para sistemas de escritorio Linux, lo que significa que este producto de seguridad, que se ha utilizado durante mucho tiempo en sistemas Windows y entornos de servidores Linux, ha ingresado oficialmente al campo de escritorio Linux. El producto está actualmente disponible en versión preliminar pública, principalmente para usuarios empresariales y desarrolladores.
Microsoft dijo que a medida que más y más desarrolladores comienzan a utilizar Linux como su plataforma de trabajo diario, los dispositivos de escritorio Linux se están convirtiendo gradualmente en un nuevo objetivo para los atacantes de red. En respuesta a este cambio, la empresa decidió ampliar las capacidades de protección de Defender desde el entorno del servidor a los sistemas de escritorio Linux para proporcionar a las empresas una solución de gestión de seguridad de terminal unificada.
Anteriormente, Microsoft Defender podía proporcionar servicios antivirus, de supervisión de amenazas y de gestión de seguridad de terminales para servidores Linux. Después de este lanzamiento, los dispositivos de escritorio Linux también se incluirán en el mismo sistema de seguridad, lo que permitirá a las empresas administrar computadoras, servidores y cargas de trabajo en la nube de desarrolladores a través de una plataforma unificada.
Según la información publicada por Microsoft, la versión de escritorio de Defender para Linux no es una versión optimizada, pero hereda la mayoría de las capacidades de seguridad de nivel empresarial de la versión del servidor. Estos incluyen protección antivirus, detección y respuesta de endpoints (EDR), análisis de amenazas, búsqueda avanzada de amenazas, respuesta en tiempo real, aislamiento de dispositivos, gestión de inventario de activos y gestión de vulnerabilidades de Defender.
En términos de implementación, Microsoft enfatiza que la nueva versión adopta un proceso de administración similar al del entorno del servidor. Para las empresas que ya han implementado Defender for Endpoint, será más fácil incorporar dispositivos de escritorio Linux a las operaciones de seguridad existentes sin la necesidad de crear una nueva plataforma de administración.
Microsoft también afirmó que el sistema puede identificar automáticamente el entorno en el que se encuentra el dispositivo, como centros de datos, plataformas en la nube o terminales personales de desarrolladores, y clasificarlos en el proceso de gestión de seguridad, ayudando así a las empresas a comprender mejor la distribución de los activos de las terminales.
En términos de compatibilidad, la versión de escritorio Linux de Defender admite múltiples distribuciones principales, incluidas Red Hat Enterprise Linux, CentOS, Ubuntu, Debian, SUSE Linux Enterprise, Fedora y Oracle Linux. También es compatible con entornos de escritorio comunes como GNOME y KDE.
Sin embargo, este producto no es gratuito para usuarios individuales comunes y corrientes. Microsoft dijo que la versión de escritorio Linux de Defender actualmente debe usarse con la licencia Microsoft Defender para Endpoint Plan 2, o está incluida en los planes de suscripción de nivel empresarial Microsoft 365 E5 y E7.
En los últimos años, el uso de escritorios Linux en el desarrollo de software, la investigación de inteligencia artificial y la computación en la nube ha seguido aumentando. Una gran cantidad de código fuente, credenciales de acceso y claves de servicios en la nube se almacenan en los dispositivos de los desarrolladores, por lo que los terminales relacionados se han convertido gradualmente en un objetivo clave para los atacantes. La expansión de Microsoft Defender al escritorio Linux también refleja que la gestión de seguridad de la red empresarial se está extendiendo aún más desde la protección tradicional del servidor hasta el desarrollo de enlaces de terminales. A medida que más y más empresas adoptan entornos de sistemas operativos mixtos, Microsoft espera simplificar las operaciones de seguridad multiplataforma cubriendo dispositivos Windows, macOS y Linux a través de una plataforma de seguridad unificada. Esto también marca otra expansión importante de la estrategia de Microsoft de fortalecer continuamente el soporte ecológico de Linux en los últimos años.
Más información:
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/secure-linux-desktops-with-microsoft-defender/4560822
Comentarios