Microsoft, Defender güvenlik platformunun Linux masaüstü bilgisayarlarını destekleyen sürümünü genel önizlemeye. Yeni sürüm; antivirüs korumasının yanı sıra uç nokta tespiti müdahale, güvenlik açığı yönetimi gelişmiş tehdit analizi araçlarını içeriyor. Özelliklerden yararlanmak isteyen kuruluşların Microsoft Defender for Endpoint Plan 2 veya Microsoft 365 E5 ya E7 aboneliğine sahip olması gerekiyor.
Microsoft Defender, Linux Masaüstlerini Kurumsal Güvenlik Kapsamına AlıyorMicrosoft, Linux dağıtımlarının geliştiriciler arasındaki kullanımının artmasıyla masaüstü bilgisayarlar için Defender desteği sunmaya başladı. Şirket, Linux sistemlerinin yalnızca sunucularda değil, yazılım geliştirme ortamlarında yaygınlaşmasını güvenlik açısından önemli değişim olarak değerlendiriyor. Geliştiricilerin kullandığı bilgisayarlar kötü niyetli kişilerin hedef alabileceği sistemler arasında yer alıyor.
Yeni destek, Microsoft Defender’ın Linux masaüstü sürümünü genel önizleme aşamasına taşıyor. Şirketin açıklamasına göre sunucu yapılandırmalarında desteklenen Linux dağıtımları, masaüstü bilgisayarlarda destek kapsamına giriyor. Böylece kuruluşlar, veri merkezlerinde bulut ortamlarında kullandıkları güvenlik yaklaşımını geliştiricilerin iş istasyonlarına uygulayabiliyor.
Microsoft, masaüstü desteğini mevcut Linux sunucu korumasından ayrı güvenlik deneyimi olarak konumlandırmıyor. Defender, cihazın veri merkezinde bulutta yoksa geliştirici tarafından kullanıldığını envanter güvenlik iş akışlarında tanımlayabiliyor.
Microsoft’un Linux masaüstü desteği yalnızca kötü amaçlı yazılımları tespit eden antivirüs çözümüyle sınırlı kalmıyor. Platform, kurumsal güvenlik ekiplerinin tehditleri belirlemesine, incelemesine müdahale etmesine yardımcı olan çeşitli araçları kapsıyor.
Öne çıkan özellikler arasında uç nokta tespiti müdahale (EDR), tehdit analizi, gelişmiş tehdit avcılığı sorguları, canlı müdahale, cihaz izolasyonu cihaz envanteri bulunuyor. Defender Güvenlik Açığı Yönetimi desteklenen araçlar arasında yer alıyor.
araçlar, güvenlik ekiplerinin Linux bilgisayarlardaki şüpheli etkinlikleri incelemesine potansiyel tehditlere karşı merkezi yaklaşım benimsemesine yardımcı oluyor. Cihaz izolasyonu, riskli olduğu değerlendirilen sistemin ağ bağlantısını kısıtlamak için kullanılabilirken canlı müdahale özellikleri güvenlik incelemelerinin uzaktan yürütülmesini destekliyor.
Microsoft’un sunduğu kapsam, Linux masaüstü bilgisayarlarını kurumların genel uç nokta güvenliği süreçlerine dahil etmeyi hedefliyor. Böylece güvenlik ekipleri farklı işletim sistemleri için birbirinden kopuk araçlar kullanmak yerine ortak yönetim yaklaşımından yararlanabiliyor.
Microsoft, sunucu yapılandırmalarında Defender tarafından desteklenen Linux dağıtımlarının masaüstü sürümlerinde kullanılabildiğini belirtiyor. Desteklenen dağıtımlar arasında Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), Fedora Oracle Linux bulunuyor.
Masaüstü ortamları tarafında GNOME KDE gibi seçenekler açıklamada yer alıyor. Bununla birlikte kuruluşların kendi sistemlerinde kurulum yapmadan önce Microsoft’un belirlediği ön koşulları dağıtıma özgü gereksinimleri kontrol etmesi gerekiyor.
Defender’ın Linux iş istasyonlarına kurulumu için sunucu ortamlarında kullanılan dağıtım yöntemlerinden yararlanılabiliyor. Microsoft, mevcut Linux sunucularını Defender yöneten kuruluşların masaüstü bilgisayarları benzer süreçle güvenlik kapsamına alabileceğini belirtiyor.
Yeni özellik genel önizleme aşamasında sunulsa bütün Microsoft kullanıcılarına açık değil. Linux masaüstü bilgisayarlarını Defender üzerinden korumak isteyen kuruluşların Microsoft Defender for Endpoint Plan 2 veya Microsoft 365 E5 ya E7 aboneliğine sahip olması gerekiyor.
Microsoft, kurulum sürecinde sunucular için kullanılan dağıtım yöntemlerinin masaüstü bilgisayarlarda uygulanabileceğini ifade ediyor. Ancak desteklenen dağıtımların listesi kurulum ön koşulları dikkate alınmadan gerçekleştirilen dağıtımlar beklenen sonucu vermeyebilir.
Genel önizleme süreci, kuruluşların Linux masaüstü bilgisayarlarını mevcut güvenlik yönetimine dahil etmesine yönelik yeni seçenek sunuyor. Microsoft’un yaklaşımı, geliştirici iş istasyonlarının sunucular kurumsal uç noktalar gibi merkezi güvenlik politikalarıyla korunmasını hedefliyor.
