Thomas Fuller / Zuma Press / Europa Press
MADRID 19 out. (Portaltic/EP) -
A Microsoft lançou seu serviço de proteção de “endpoints”, o Microsoft Defender, para dispositivos Linux, com o objetivo de estender a proteção de nível empresarial, a detecção, o gerenciamento de vulnerabilidades e os recursos de resposta a um número maior de usuários.
A empresa destacou que, à medida que mais desenvolvedores utilizam o Linux para executar suas tarefas, esse ambiente se torna “mais atraente para os invasores”, pois oferece privilégios elevados e os dispositivos são “fáceis de passar despercebidos pelos administradores”.
No entanto, assim como os demais desenvolvedores, aqueles que utilizam o Linux podem interagir com ambientes sensíveis, como repositórios de código-fonte, infraestrutura em nuvem, ambientes de contêineres e plataformas de desenvolvimento internas. Portanto, se sua estação de trabalho for comprometida, o “software” da organização para a qual trabalham também fica comprometido.
Nesse contexto, com o objetivo de oferecer uma abordagem de proteção mais abrangente para as organizações, a Microsoft estendeu seu serviço Microsoft Defender, em versão de pré-visualização pública, para estações de trabalho Linux, disponibilizando assim todos os seus recursos a mais usuários.
Especificamente, conforme explicado em um comunicado em seu blog, a compatibilidade do Defender com o Linux abrange “as três áreas-chave de segurança dos ‘endpoints’”. Ou seja: proteção e detecção, gerenciamento de exposição e investigação e resposta.
Assim, o Defender inclui ferramentas de detecção e resposta no endpoint (EDR), antivírus de última geração do Microsoft Defender e análise de ameaças, para combater o “ransomware” com alta segurança. Da mesma forma, também oferece gerenciamento de vulnerabilidades, opções de inventário de dispositivos e gerenciamento de configurações de segurança.
No que diz respeito à investigação e resposta a incidentes de segurança, o Defender inclui um sistema avançado de detecção, respostas em tempo real e isolamento do dispositivo. Com tudo isso, a empresa garante uma proteção mais abrangente para o dispositivo Linux com ferramentas e processos “nos quais as equipes de segurança já confiam”.
Vale destacar que, conforme esclareceu a empresa, o Defender pode identificar automaticamente se o dispositivo Linux é um servidor ou uma estação de trabalho, adaptando-se corretamente aos fluxos de trabalho de inventário e segurança, “sem a necessidade de intervenção administrativa adicional”.
Além disso, para as equipes de operações de segurança das empresas, essa compatibilidade do Defender com o Linux significa que elas podem obter visibilidade dessas estações de trabalho juntamente com o restante dos dispositivos da empresa. Da mesma forma, elas podem responder por meio de um único portal, independentemente de o Linux estar sendo executado no data center, na nuvem ou na área de trabalho de um técnico.
A Microsoft destacou que a compatibilidade com o Defender se baseia na distribuição Linux subjacente e na versão do kernel. Assim, todas as distribuições atualmente compatíveis com o Microsoft Defender em servidores Linux também são compatíveis com computadores desktop Linux. Isso inclui RHEL, CentOS, Ubuntu, Debian, SLES, Fedora e Oracle Linux, que executam GNOME e KDE, entre outros ambientes de desktop.
Levando tudo isso em consideração, para integrar a versão de pré-visualização pública do Microsoft Defender em computadores desktop Linux, é necessário utilizar o plano independente Microsoft Defender for Endpoint Plan 2 ou o Microsoft 365 E5 e E7.
Esta notícia foi traduzida por um tradutor automático