Microsoft Defender ya está disponible para el escritorio Linux. Para el escritorio, sí, y es que los de Redmond ya tenían su solución de seguridad para servidores Linux, por lo que completan el círculo con la que faltaba, por eel momento en modo de vista previs pública, debido al auge de la popularidad del sistema del pingüino —al menos, entre los desarrolladores— y a la atención de actores malintencionados que está atrayendo.
Microsoft dio los primeros pasos en este sentido en 2020, con el lanzamiento de la preview de Microsoft Defender ATP para Linux, para, en junio de ese mismo año, anunciar su disponibilidad general para servidores. En 2023 se incorporó a la oferta, inicialmente también en pruebas, el aislamiento de dispositivos Linux, una función para desconectar de la red los equipos comprometidos conservando la comunicación con el servicio de seguridad.
La compañía pone ahora el foco en los puestos de trabajo: «A medida que más desarrolladores comienzan a utilizar escritorios Linux, estos se vuelven más atractivos para los atacantes: poseen privilegios elevados, son activos de gran valor y, a menudo, pasan desapercibidos para los administradores», explican. «Si su estación de trabajo resulta comprometida, el atacante no solo obtiene acceso a un equipo portátil, sino que también consigue un punto de apoyo en los procesos que construyen y distribuyen el software de la organización».
Así, la propuesta de Microsoft consiste en llevar a estos equipos las capacidades de seguridad de Defender, organizadas en tres áreas:
- Protección y detección: detección y respuesta en los equipos (EDR), antivirus de nueva generación de Microsoft Defender y análisis de amenazas.
- Gestión de la exposición: gestión de vulnerabilidades con Microsoft Defender Vulnerability Management, inventario de dispositivos y administración de la configuración de seguridad.
- Investigación y respuesta: búsqueda avanzada de amenazas, respuesta en directo y aislamiento de dispositivos.
Una de las claves del despliegue es que se utiliza el mismo agente que en los servidores Linux, de manera que los paquetes, los métodos de instalación y las funciones de seguridad ya disponibles se trasladan a las estaciones de trabajo, facilitando que las organizaciones puedan aprovechar los procedimientos que ya tienen implantados sin mantener un agente específico para el escritorio.
Según cuentan, Microsoft Defender identifica automáticamente si el dispositivo es un servidor o una estación de trabajo y lo refleja en el inventario y en los procesos de seguridad. De este modo, los administradores pueden supervisar los equipos Linux desde el mismo portal que utilizan para el resto de sus sistemas, tanto si están en el centro de datos como en la nube o sobre la mesa de un empleado.
En cuanto a la compatibilidad, el soporte depende de la distribución y la versión del kernel, con independencia del entorno de escritorio. Microsoft indica que todas las distribuciones actualmente admitidas en servidores lo están también en estaciones de trabajo: la lista incluye, entre otras, a RHEL, CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server, Fedora y Oracle Linux.
Eso sí, Microsoft Defender para Linux no es gratis. Al igual que la versión para servidores, se requiere una licencia independiente de Microsoft Defender for Endpoint Plan 2, o bien Microsoft 365 E5 o E7. Las organizaciones interesadas pueden incorporarse a la vista previa pública siguiendo los canales de distribución habituales. En resumen, se trata de una solución profesional, de ahí la insistencia en las «estaciones de trabajo».
Más información, en el anuncio oficial.
