Microsoft Defender Linux desktop podrška ušla je u javni preview. Microsoftova dokumentacija navodi da se na radne stanice proširuju distribucije koje su već podržane na serverima, uz iste pakete, metode postavljanja i bezbednosne mogućnosti. To ne znači da je proizvod automatski spreman za svaku produkcionu radnu stanicu: preview zahteva pilot, proveru licenci i praćenje ograničenja.
Za desktop uređaje Microsoft navodi Defender for Endpoint P2 licencu, dostupnu i kroz određene Microsoft 365 planove. Minimalni resursi uključuju jedno CPU jezgro, 2 GB prostora i 1 GB memorije, ali stvarne potrebe zavise od opterećenja. Performanse i kompatibilnost moraju se meriti na tipičnim korisničkim poslovima, posebno kada već postoji drugi endpoint agent.
Microsoft Defender Linux desktop podrška: šta je podržano
Lista uključuje brojne verzije Red Hat Enterprise Linuxa, Ubuntu LTS-a, Debiana, SUSE-a, openSUSE-a, Oracle Linuxa, Fedore, Rocky Linuxa, AlmaLinuxa i drugih distribucija. Podrška zavisi od konkretne verzije i arhitekture. Desktop okruženje samo po sebi nije glavni kriterijum; Microsoft klasifikuje uređaj na osnovu metapodataka sistema, distribucije, namene i drugih signala.
Ako signali ne pokažu jasno da je uređaj radna stanica, Defender ga po pravilu klasifikuje kao server. To može uticati na inventar, licence i politike. Administrator zato treba da proveri klasifikaciju posle onboardinga, ne samo uspešnu instalaciju paketa. Pogrešna oznaka u konzoli može dovesti do pogrešnog opsega politike ili netačne procene broja zaštićenih desktop uređaja.
Microsoft upozorava da paralelan rad sa drugim bezbednosnim rešenjima koja koriste Fanotify u blokirajućem režimu nije podržan i može izazvati nepredvidivo ponašanje, uključujući zastoj sistema. Postoje dokumentovani izuzeci, ali oni zavise od distribucije i konfiguracije. Pre pilota treba pregledati postojeće agente, EDR, antivirus i alate za kontrolu fajlova, pa dogovoriti aktivni ili pasivni režim.
Bezbedan pilot na Linux radnim stanicama
Microsoft Defender Linux desktop podrška treba da počne malom grupom koja predstavlja različite distribucije, hardver i radne uloge. Pilot treba da obuhvati programere, kancelarijske korisnike i uređaje sa VPN-om ili specifičnim drajverima. Beleže se CPU, memorija, vreme prijave, ponašanje tokom kompilacije i rad poslovnih aplikacija. Sama zelena oznaka u konzoli nije dovoljan dokaz uspeha.
Mrežna povezanost takođe zahteva proveru. Microsoft dokumentuje potrebne cloud endpoint-e i upozorava da presretanje TLS saobraćaja i određene autentifikovane proxy konfiguracije nisu podržani. Organizacija ne treba da slabi zaštitu mreže naslepo. Umesto toga se prave precizni izuzeci za dokumentovane adrese, testira cloud connectivity i čuva evidencija o promenama.
Onboarding može da koristi Microsoftov deployment alat, skripte, Ansible, Chef, Puppet, SaltStack, zlatne slike ili ručni postupak. Preporučeni pristup zavisi od postojeće automatizacije. Za veći broj radnih stanica važni su idempotentnost, verzionisanje konfiguracije i mogućnost povratka. Ručna instalacija možda radi u laboratoriji, ali nije dobar model za stotine uređaja.
Administratori treba da definišu ko prati upozorenja, kako se incidenti dodeljuju i šta se dešava kada je uređaj van mreže. Endpoint agent bez procesa odgovora daje ograničenu vrednost. Takođe treba testirati izolaciju uređaja, skeniranje, prikupljanje paketa i korisničku komunikaciju. Preview funkcija ne sme iznenaditi zaposlene neočekivanim usporenjem ili blokiranjem legitimnog alata.
Microsoftov spisak i ograničenja nalaze se u zvaničnim preduslovima za Defender na Linuxu. Za poređenje Linux aplikacija možete pogledati i naš tekst o Kodi 22 RC1 podršci. Proverite tačnu distribuciju, kernel, arhitekturu i licencu, a ne samo naziv Linuxa.
Microsoft Defender Linux desktop podrška širi mogućnost jedinstvenog EDR nadzora u mešovitim organizacijama. Najveća korist je zajednička vidljivost, ali najveći rizik je prebrzo uvođenje bez testiranja Fanotify konflikta, performansi i mreže. Pilot, merljivi kriterijumi, dokumentovan rollback i jasna odgovornost za incidente treba da prethode širokom rollout-u.
Uspešan pilot treba da ima unapred definisane kriterijume izlaska: prihvatljivu potrošnju resursa, potvrđenu detekciju testnog bezbednog uzorka, stabilan rad VPN-a i razvojnih alata, tačnu klasifikaciju uređaja i jasan rollback. Ako jedan od tih uslova nije ispunjen, širenje se zaustavlja. Preview je prilika za učenje, ne rok koji organizaciju prisiljava na masovnu migraciju.
Posle svake promene paketa ili politike pilot se ponavlja na manjoj grupi. Linux distribucije i kernel verzije napreduju različitim ritmom, pa kompatibilnost nije trajna potvrda. Inventar treba da poveže uređaj, distribuciju, kernel, arhitekturu, Defender verziju i vlasnika. Tako tim može brzo da odredi uticaj kada Microsoft promeni listu podržanih verzija ili objavi novo ograničenje.
