Microsoft Defender для Linux — защитный пакет Microsoft для настольных компьютеров под управлением Linux. Сейчас он доступен в публичной предварительной версии.

Какие системы поддерживаются

Поддерживаются только LTS-выпуски Ubuntu: версии с 16.04 по 26.04 на компьютерах с процессорами Intel и AMD, а также с 20.04 по 26.04 на системах с Arm64.

Подойдёт и любая комбинация сервера Linux и ядра, уже поддерживаемая Defender. В список входят Debian, Fedora, RHEL, SLES, Rocky и старые LTS-выпуски Ubuntu, для которых поддержку продлевают через Ubuntu Pro.

Для кого предназначен Defender

Microsoft объясняет появление настольной версии тем, что всё больше разработчиков начинают работать на Linux-компьютерах. Такие устройства становятся целью атак, но корпоративные ИТ-службы могут упускать их из виду. Microsoft рассчитывает закрыть этот пробел в наблюдении за безопасностью.

Отдельное приложение для настольного компьютера устанавливать не нужно: устройства отображаются в административном портале компании вместе с Linux-серверами и другими машинами.

Это не коробочный продукт для домашних пользователей. Для использования нужна отдельная лицензия Defender for Endpoint Plan 2 либо подписка Microsoft 365 E5 или E7. Узнать о покупке для личного компьютера можно у представителя Microsoft.

Поскольку продукт находится в публичной предварительной версии, компаниям стоит учитывать его статус. Если организация решит подключить подходящие рабочие станции Linux, это можно сделать одним из уже существующих способов развёртывания.

Что важно знать

Defender для Linux — не новинка для серверов: там он доступен давно. Настольная версия расширяет поддержку на рабочие компьютеры.

Можно сказать: «Настольные компьютеры Linux достаточно важны, чтобы попасть в корпоративную дорожную карту безопасности».

Не стоит утверждать, что продукт уже доступен в виде пакета Snap: в исходном материале этого не подтверждается.