Microsoft Defender for Endpoint jetzt auch für Linux

Microsoft hat angekündigt, dass der Microsoft Defender for Endpoint nun auch Linux-Desktop-Rechner in Unternehmen schützt. Diese Erweiterung zielt darauf ab, den wachsenden Bedarf an Sicherheitslösungen für Linux-Umgebungen zu decken, da immer mehr Entwickler Linux-Desktops für ihre Arbeit nutzen. Die Entscheidung, Linux-Desktops zu unterstützen, kommt zu einem Zeitpunkt, an dem die Bedrohungen für diese Systeme zunehmen. Microsoft hebt hervor, dass Linux-Desktops für Angreifer attraktiv sind, da sie oft hohe Berechtigungen bieten und von Administratoren möglicherweise übersehen werden. Entwickler, die mit sensiblen Daten und Infrastruktur arbeiten, sind besonders gefährdet.

Der Microsoft Defender for Endpoint für Linux bietet mehrere Sicherheitsfunktionen, darunter Echtzeit-Virenschutz und planbare Virenscans. Diese Funktionen sollen sicherstellen, dass potenzielle Bedrohungen in Echtzeit erkannt und neutralisiert werden, bevor sie Schaden anrichten können. Zusätzlich zu den grundlegenden Schutzfunktionen umfasst die Lösung auch Endpoint Detection and Response (EDR). Diese Technologie überwacht Dateien, Prozesse und Netzwerkverbindungen, um verdächtige Aktivitäten zu identifizieren und darauf zu reagieren. Administratoren haben die Möglichkeit, die Schutzmaßnahmen zentral zu steuern und anzupassen.

Die Unterstützung für Linux-Desktops ist nicht auf eine bestimmte Desktop-Umgebung beschränkt. Microsoft gibt an, dass die Lösung mit verschiedenen Linux-Distributionen kompatibel ist, darunter RHEL, CentOS, Ubuntu, Debian, SLES, Fedora und Oracle Linux. Dies ermöglicht eine breite Anwendung in unterschiedlichen Unternehmensumgebungen. Um die Lösung nutzen zu können, benötigen Unternehmen ein Abonnement wie Microsoft Defender for Endpoint Plan 2 oder Microsoft 365 E5 und E7. Aktuell befindet sich die Lösung jedoch in der Preview-Phase, was bedeutet, dass sie möglicherweise noch nicht alle Funktionen oder die vollständige Stabilität bietet, die in der endgültigen Version erwartet werden.

Einführung des Microsoft Defender for Endpoint für Linux ist Teil einer größeren Strategie von Microsoft, die Sicherheit in hybriden und Cloud-Umgebungen zu verbessern. Angesichts der zunehmenden Verbreitung von Linux in Unternehmen ist dieser Schritt ein wichtiger Teil der Sicherheitsarchitektur, die Unternehmen benötigen, um ihre Daten und Systeme zu schützen. Die Unterstützung von Linux-Desktops durch Microsoft Defender for Endpoint könnte auch Auswirkungen auf die Sicherheitslandschaft haben, da Unternehmen möglicherweise ihre Sicherheitsstrategien anpassen müssen, um die neuen Bedrohungen zu berücksichtigen. Die Integration von Linux in bestehende Sicherheitslösungen könnte die Effizienz und Reaktionsfähigkeit von Sicherheitsmaßnahmen erhöhen. Microsoft plant, die Preview-Version weiter zu testen und Feedback von Unternehmen zu sammeln, um die Lösung zu optimieren. Die endgültige Version wird voraussichtlich in den kommenden Monaten veröffentlicht, wobei genaue Zeitrahmen noch nicht bekannt gegeben wurden. Die Unterstützung durch Defender richtet sich nach der zugrunde liegenden Linux-Distribution und der Kernel-Version, unabhängig von der Desktop-Umgebung, die auf der Distribution läuft.