Microsoft Defender, Linux Masaüstü Bilgisayarlarına Güvenlik Desteği Getirdi
Microsoft, Defender güvenlik platformunun Linux masaüstü bilgisayarlarını destekleyen sürümünü genel önizlemeye açtı. Yeni sürüm; antivirüs korumasının yanı sıra uç nokta tespiti ve müdahale, güvenlik açığı yönetimi ve gelişmiş tehdit analizi araçlarını da içeriyor. Özelliklerden yararlanmak isteyen kuruluşların Microsoft Defender for Endpoint Plan 2 veya Microsoft 365 E5 ya da E7 aboneliğine sahip olması gerekiyor.
Microsoft Defender, Linux Masaüstlerini Kurumsal Güvenlik Kapsamına Alıyor
Microsoft, Linux dağıtımlarının geliştiriciler arasındaki kullanımının artmasıyla masaüstü bilgisayarlar için de Defender desteği sunmaya başladı. Şirket, Linux sistemlerinin yalnızca sunucularda değil, yazılım geliştirme ortamlarında da yaygınlaşmasını güvenlik açısından önemli bir değişim olarak değerlendiriyor. Geliştiricilerin kullandığı bilgisayarlar da kötü niyetli kişilerin hedef alabileceği sistemler arasında yer alıyor.
Yeni destek, Microsoft Defender’ın Linux masaüstü sürümünü genel önizleme aşamasına taşıyor. Şirketin açıklamasına göre sunucu yapılandırmalarında desteklenen Linux dağıtımları, masaüstü bilgisayarlarda da destek kapsamına giriyor. Böylece kuruluşlar, veri merkezlerinde ve bulut ortamlarında kullandıkları güvenlik yaklaşımını geliştiricilerin iş istasyonlarına da uygulayabiliyor.
Microsoft, masaüstü desteğini mevcut Linux sunucu korumasından ayrı bir güvenlik deneyimi olarak konumlandırmıyor. Defender, cihazın veri merkezinde mi, bulutta mı yoksa bir geliştirici tarafından mı kullanıldığını envanter ve güvenlik iş akışlarında tanımlayabiliyor.
Microsoft’un Linux masaüstü desteği yalnızca kötü amaçlı yazılımları tespit eden bir antivirüs çözümüyle sınırlı kalmıyor. Platform, kurumsal güvenlik ekiplerinin tehditleri belirlemesine, incelemesine ve müdahale etmesine yardımcı olan çeşitli araçları da kapsıyor.
Öne çıkan özellikler arasında uç nokta tespiti ve müdahale (EDR), tehdit analizi, gelişmiş tehdit avcılığı sorguları, canlı müdahale, cihaz izolasyonu ve cihaz envanteri bulunuyor. Defender Güvenlik Açığı Yönetimi de desteklenen araçlar arasında yer alıyor.
Bu araçlar, güvenlik ekiplerinin Linux bilgisayarlardaki şüpheli etkinlikleri incelemesine ve potansiyel tehditlere karşı merkezi bir yaklaşım benimsemesine yardımcı oluyor. Cihaz izolasyonu, riskli olduğu değerlendirilen bir sistemin ağ bağlantısını kısıtlamak için kullanılabilirken canlı müdahale özellikleri güvenlik incelemelerinin uzaktan yürütülmesini destekliyor.
Microsoft’un sunduğu kapsam, Linux masaüstü bilgisayarlarını kurumların genel uç nokta güvenliği süreçlerine dahil etmeyi hedefliyor. Böylece güvenlik ekipleri farklı işletim sistemleri için birbirinden kopuk araçlar kullanmak yerine ortak bir yönetim yaklaşımından yararlanabiliyor.
Microsoft, sunucu yapılandırmalarında Defender tarafından desteklenen Linux dağıtımlarının masaüstü sürümlerinde de kullanılabildiğini belirtiyor. Desteklenen dağıtımlar arasında Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), Fedora ve Oracle Linux bulunuyor.
Masaüstü ortamları tarafında GNOME ve KDE gibi seçenekler de açıklamada yer alıyor. Bununla birlikte kuruluşların kendi sistemlerinde kurulum yapmadan önce Microsoft’un belirlediği ön koşulları ve dağıtıma özgü gereksinimleri kontrol etmesi gerekiyor.
Defender’ın Linux iş istasyonlarına kurulumu için sunucu ortamlarında kullanılan dağıtım yöntemlerinden de yararlanılabiliyor. Microsoft, mevcut Linux sunucularını Defender ile yöneten kuruluşların masaüstü bilgisayarları da benzer bir süreçle güvenlik kapsamına alabileceğini belirtiyor.
Yeni özellik genel önizleme aşamasında sunulsa da bütün Microsoft kullanıcılarına açık değil. Linux masaüstü bilgisayarlarını Defender üzerinden korumak isteyen kuruluşların Microsoft Defender for Endpoint Plan 2 veya Microsoft 365 E5 ya da E7 aboneliğine sahip olması gerekiyor.
Microsoft, kurulum sürecinde sunucular için kullanılan dağıtım yöntemlerinin masaüstü bilgisayarlarda da uygulanabileceğini ifade ediyor. Ancak desteklenen dağıtımların listesi ve kurulum ön koşulları dikkate alınmadan gerçekleştirilen dağıtımlar beklenen sonucu vermeyebilir.
Genel önizleme süreci, kuruluşların Linux masaüstü bilgisayarlarını mevcut güvenlik yönetimine dahil etmesine yönelik yeni bir seçenek sunuyor. Microsoft’un yaklaşımı, geliştirici iş istasyonlarının da sunucular ve diğer kurumsal uç noktalar gibi merkezi güvenlik politikalarıyla korunmasını hedefliyor.
