Microsoft представила версию Defender для Linux, рассчитанную на настольные компьютеры. Раньше решение для этой ОС ориентировалось на серверы.
Поддерживаются те же дистрибутивы, что и в серверной версии: RHEL, CentOS, Ubuntu, Debian, SLES, Fedora и Oracle Linux. Графическая среда не важна: подойдут GNOME, KDE и другие, если соблюдены требования к дистрибутиву и ядру.
Это не бесплатный антивирус, а платная корпоративная система. Нужна лицензия Microsoft Defender for Endpoint Plan 2, Microsoft 365 E5 или E7.
Защита работает по нескольким направлениям:
антивирус ищет вредоносное ПО и блокирует опасные действия;
EDR выявляет атаки, не похожие на обычное заражение;
управление уязвимостями составляет перечень устройств и ищет проблемы в их безопасности.
При подозрительной активности специалисты могут искать связанные события, подключаться к устройству для расследования и изолировать его от сети.
Главное преимущество — единый порядок работы. Компаниям, которые уже защищают серверы с Linux через Defender, не нужно осваивать отдельный продукт: агент, способы установки и среда управления те же.
Defender сам определяет, сервер перед ним или рабочая станция, и показывает устройство в нужной категории. Машины в ЦОД, облаке и у сотрудников отображаются в одном месте.