Microsoft представи нова версия на системата за защита Defender за Linux – тя е предназначена за настолни компютри. Предишната версия за Linux беше насочена към сървъри.
Defender осигурява защита в няколко направления. Антивирусната защита търси злонамерен софтуер и блокира опасни действия – системата за откриване и реагиране на крайни устройства (EDR) помага за разкриването на атаки, дори ако те не приличат на обичайното заразяване. Механизмът за управление на уязвимостите на Defender включва съставяне на списък с устройства и търсене на проблеми в тяхната сигурност. При откриване на подозрителна активност специалистите могат да търсят свързани събития, да се свържат с устройството за разследване и да го изолират от мрежата.
Основното предимство на системата е единният начин на работа. Ако компанията вече използва Microsoft Defender за защита на сървъри с Linux, няма да е необходимо да се усвоява отделен продукт за персонални компютри. Тук се използват същият агент, същите методи за инсталиране и обща среда за управление. Defender автоматично определя дали компютърът е сървър или работна станция – компютърът се показва в съответната категория оборудване. Устройствата в центъра за данни, в облака и при отделните служители се показват на едно място.
За настолните компютри са подходящи същите дистрибуции, както и в сървърната версия на Defender: RHEL, CentOS, Ubuntu, Debian, SLES, Fedora и Oracle Linux. Графичната среда няма значение – при спазване на изискванията към дистрибуцията и ядрото това могат да бъдат GNOME, KDE или друга среда. Подчертава се, че това не е безплатна антивирусна за Linux, а платена корпоративна система – изискват се лицензи за Microsoft Defender for Endpoint Plan 2, Microsoft 365 E5 или E7.