Microsoft Defender voor Linux

Microsoft breidt de ondersteuning van Defender for Endpoint uit naar Linux-desktops. Daarmee kunnen organisaties voortaan ook werkstations met Linux beveiligen en beheren via hetzelfde platform als Windows- en macOS-systemen. De ondersteuning is voorlopig beschikbaar als publieke preview.

Microsoft Defender for Endpoint is een beveiligingsoplossing voor zakelijke apparaten. De software combineert antivirusbescherming met mogelijkheden om verdachte activiteiten te detecteren, beveiligingsincidenten te onderzoeken en daarop te reageren.

Tot nu toe richtte Microsoft zich bij Linux vooral op servers. Met de uitbreiding naar desktops worden ook Linux-werkstations onderdeel van het centrale beveiligingsbeheer. Dat is onder meer relevant voor organisaties waar ontwikkelaars, systeembeheerders en andere technische medewerkers Linux als dagelijks besturingssysteem gebruiken.

De Linux-client maakt gebruik van dezelfde beveiligingsagent als de serverversie. Ook de installatiepakketten en uitrolmethoden blijven gelijk. Organisaties die Defender for Endpoint al op Linux-servers gebruiken, hoeven daardoor geen afzonderlijke oplossing voor desktops in te voeren.

Defender for Endpoint biedt op Linux onder meer realtime malwarebescherming, geplande scans en mogelijkheden voor endpoint detection and response (EDR). Die laatste functie verzamelt beveiligingssignalen van apparaten en helpt beheerders bij het herkennen en onderzoeken van aanvallen.

Via het Microsoft Defender-portaal kunnen beveiligingsteams waarschuwingen bekijken en incidenten analyseren. Dat maakt het eenvoudiger om Linux-systemen mee te nemen in bestaande beveiligingsprocessen.

De uitbreiding is vooral bedoeld om een verschil in beheer tussen servers en werkstations weg te nemen. Een Linux-laptop van een ontwikkelaar kan immers net zo goed toegang hebben tot broncode, bedrijfsgegevens en interne systemen als een Windows-computer.

Microsoft maakt bij het beheer onderscheid tussen Linux-servers en Linux-werkstations. Die classificatie wordt bepaald aan de hand van verschillende systeemkenmerken. Als niet duidelijk is om welk type apparaat het gaat, wordt het systeem standaard als server ingedeeld.

Defender for Endpoint ondersteunt verschillende gangbare Linux-distributies, waaronder Ubuntu, Debian, Fedora, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux en SUSE Linux Enterprise.

De precieze ondersteuning hangt af van de distributie, versie en processorarchitectuur. Niet elke combinatie wordt ondersteund. Voor sommige distributies zijn zowel x86-64- als ARM64-systemen geschikt.

Daarnaast gelden technische voorwaarden. De beveiligingsagent vereist onder meer systemd en minimaal 1 GB werkgeheugen en 2 GB vrije schijfruimte. Voor realtime bestandsbeveiliging worden onder andere ext4, btrfs en xfs ondersteund.

Er zijn ook beperkingen. Netwerkbestandssystemen zoals NFS en CIFS worden niet realtime gecontroleerd, al zijn aangepaste scans mogelijk. Verder kunnen andere beveiligingsprogramma’s die dezelfde Linux-kernelfuncties gebruiken conflicten veroorzaken. Beheerders moeten daarom vooraf controleren of de agent met hun bestaande configuratie samenwerkt.

De ondersteuning voor Linux-desktops bevindt zich in de publieke previewfase. Dat betekent dat organisaties de functionaliteit kunnen uitproberen, maar bij productiegebruik rekening moeten houden met mogelijke wijzigingen.

Voor Linux-werkstations is een licentie voor Microsoft Defender for Endpoint Plan 2 vereist. Deze is onder meer opgenomen in bepaalde zakelijke Microsoft 365-abonnementen, waaronder Microsoft 365 E5.

Voor particuliere Linux-gebruikers is deze uitbreiding niet bedoeld. Defender for Endpoint is geen losse antivirusapplicatie die je als privégebruiker zelfstandig op een Linux-desktop kunt installeren en gebruiken. Het gaat om een zakelijke beveiligingsoplossing die via een organisatie, met de bijbehorende licenties, centraal wordt beheerd.

Met deze uitbreiding speelt Microsoft in op de toenemende inzet van Linux buiten de serverruimte. Vooral binnen softwareontwikkeling en IT-beheer zijn Linux-desktops en -laptops gebruikelijk. Die systemen vallen niet altijd onder dezelfde beveiligingsmaatregelen als andere zakelijke computers.

Door Linux-werkstations aan Defender for Endpoint toe te voegen, kunnen organisaties beveiligingsmeldingen en incidenten vanuit één omgeving beheren. Dat vermindert de noodzaak om voor Linux-desktops een afzonderlijk beveiligingsplatform te gebruiken.

Of de nieuwe ondersteuning voor een organisatie geschikt is, hangt af van de gebruikte distributies, bestaande beveiligingssoftware en licenties. De publieke preview biedt beheerders de mogelijkheid om dat te testen voordat zij Linux-werkstations op grotere schaal aansluiten.