Mehr als nur Virenscanner:
Microsoft Defender jetzt für Linux-Desktops

Microsoft erweitert den Einsatz seiner Sicherheitslösung Defender auf Linux-Desktops. Eine öffentliche Vorschauversion steht ab sofort zur Verfügung. Damit reagiert der Konzern auf die zunehmende Verbreitung des Betriebssystems in Entwicklerkreisen.

Anlehnung an Server-Version

Linux ist seit Langem in Rechenzentren und auf Servern verbreitet. Inzwischen nutzen jedoch auch immer mehr Entwickler das freie Betriebssystem auf ihren Arbeitsplatzrechnern. Dadurch geraten Linux-Desktops stärker in den Fokus von Angreifern. Microsoft will Unternehmen deshalb ermöglichen, diese Geräte mit denselben Werkzeugen abzusichern, die sie bereits für ihre Server einsetzen, teilte der Anbieter mit.

Die Unterstützung geht dabei über einen einfachen Virenscanner hinaus. Neben dem Schutz vor Schadsoftware umfasst Microsoft Defender für Linux auch die Erkennung und Untersuchung von Sicherheitsvorfällen (Endpoint Detection and Response, EDR). Hinzu kommen Funktionen zur Bedrohungsanalyse, zur gezielten Suche nach verdächtigen Aktivitäten sowie zur direkten Reaktion auf Sicherheitsvorfälle. Administratoren können betroffene Geräte bei Bedarf isolieren und den Gerätebestand zentral verwalten.


Ebenfalls enthalten ist das Schwachstellenmanagement von Defender. Damit lassen sich Sicherheitslücken auf den überwachten Systemen erkennen und bewerten. Die zentrale Verwaltung soll Unternehmen helfen, Risiken schneller zu erkennen und angemessen darauf zu reagieren.

Microsoft setzt bei der Desktop-Unterstützung auf eine einheitliche Sicherheitsverwaltung. Unternehmen, die Defender bereits auf Linux-Servern einsetzen, sollen ihre bisherigen Abläufe weitgehend beibehalten können. Auch die Einbindung der Arbeitsplatzrechner erfolgt über dieselben Bereitstellungsverfahren wie bei Servern.

Für viele Distributionen

Die Verwaltung unterscheidet sich dabei zwischen verschiedenen Einsatzbereichen. Defender kann erkennen, ob ein Gerät in einem Rechenzentrum, in einer Cloud-Umgebung oder als Entwickler-Arbeitsplatz eingesetzt wird. Diese Informationen fließen in die Geräteübersicht und die Sicherheitsabläufe ein.

Unterstützt werden laut Microsoft sämtliche Linux-Distributionen, die bereits in den Serverkonfigurationen von Defender berücksichtigt sind. Dazu gehören unter anderem Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), Fedora und Oracle Linux. Auch unterschiedliche Desktop-Umgebungen wie GNOME und KDE werden genannt.

Die neue Funktion befindet sich zunächst in einer öffentlichen Vorschau. Unternehmen benötigen für den Einsatz entweder den Microsoft Defender for Endpoint Plan 2 oder ein Abonnement von Microsoft 365 E5 beziehungsweise E7. Vor der Installation müssen außerdem die jeweiligen technischen Voraussetzungen erfüllt sein.

Siehe auch: