A Microsoft alargou o suporte do Defender às distribuições Linux utilizadas em computadores de secretária, levando ferramentas empresariais de detecção de ameaças e gestão de vulnerabilidades para além dos servidores. A novidade está disponível em fase de antevisão pública e destina-se sobretudo a organizações e equipas de desenvolvimento que precisam de proteger computadores Linux através de uma plataforma centralizada de segurança.
Linux passa a contar com protecção alargada do Defender
A Microsoft anunciou a expansão do suporte do Microsoft Defender para ambientes de trabalho baseados em Linux, permitindo que organizações utilizem a sua plataforma de segurança também nos computadores dos profissionais, e não apenas em servidores.
A novidade encontra-se em fase de antevisão pública, uma etapa que permite testar a funcionalidade antes da sua disponibilização definitiva. A mudança procura responder à crescente utilização do Linux em ambientes profissionais, sobretudo entre programadores, administradores de sistemas e equipas técnicas que recorrem a este sistema operativo nas suas actividades diárias.
Até agora, a protecção do Microsoft Defender para Linux estava associada principalmente a ambientes de servidor. Com a expansão, as distribuições que já eram compatíveis nesse contexto passam também a ser suportadas em computadores de secretária, facilitando a gestão da segurança em organizações que utilizam diferentes sistemas operativos.
A iniciativa reforça a estratégia da Microsoft de disponibilizar ferramentas de segurança em ambientes tecnológicos heterogéneos. Em muitas empresas, os computadores Windows coexistem com estações de trabalho Linux, servidores locais e infra-estruturas alojadas na nuvem, o que torna importante a existência de mecanismos centralizados de monitorização e resposta a incidentes.
Mais do que um antivírus tradicional
O Microsoft Defender para Linux não se limita à identificação e remoção de ficheiros maliciosos. A solução integra funcionalidades de detecção e resposta em endpoints, conhecidas pela sigla EDR, que permitem acompanhar actividades suspeitas nos dispositivos, investigar possíveis incidentes e aplicar medidas para limitar os seus efeitos.
Entre as ferramentas disponibilizadas encontram-se a análise de ameaças, as pesquisas avançadas, a resposta em tempo real, o isolamento de dispositivos e a gestão de vulnerabilidades.
Estas capacidades permitem às equipas de segurança investigar comportamentos que possam indicar uma tentativa de intrusão, procurar sinais de actividade maliciosa e actuar sobre equipamentos potencialmente comprometidos. O isolamento de um dispositivo, por exemplo, pode ajudar a limitar a comunicação com outros sistemas enquanto decorre a investigação de um incidente.
A gestão de vulnerabilidades permite ainda identificar fragilidades nos equipamentos e apoiar a definição de prioridades para a sua correcção. Esta componente é relevante em organizações que utilizam várias aplicações, bibliotecas e serviços, uma vez que a exposição a riscos pode resultar de software desactualizado ou de configurações inadequadas.
A plataforma procura, assim, oferecer uma abordagem mais abrangente à segurança informática, combinando prevenção, monitorização e resposta. A sua eficácia depende, contudo, da configuração correcta, da manutenção dos sistemas e da capacidade das equipas responsáveis de interpretar os alertas e agir sobre os incidentes identificados.
Compatibilidade com Ubuntu, Debian, Fedora e outras distribuições
A expansão abrange várias distribuições Linux utilizadas em ambientes profissionais. Entre as plataformas indicadas estão Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), Fedora e Oracle Linux.
O suporte inclui igualmente ambientes gráficos GNOME e KDE, utilizados por muitos profissionais nos seus computadores de secretária.
A compatibilidade com estas distribuições é importante porque o Linux não corresponde a um único sistema operativo com uma configuração uniforme. Existem diferentes distribuições, gestores de pacotes, ambientes gráficos e modelos de administração, pelo que o suporte tem de considerar as particularidades de cada plataforma.
Ao estender aos computadores os sistemas já utilizados nos servidores, a Microsoft procura reduzir a necessidade de criar procedimentos inteiramente novos para as equipas de informática. As organizações que já utilizam o Defender para proteger os seus servidores Linux poderão aproveitar métodos de instalação e processos de gestão semelhantes nos computadores dos programadores.
Ainda assim, a compatibilidade efectiva depende da distribuição e da configuração utilizadas. As organizações deverão confirmar os requisitos técnicos aplicáveis aos seus equipamentos antes de implementar a solução em larga escala.
Gestão centralizada para empresas e programadores
Uma das vantagens da expansão é a possibilidade de acompanhar computadores de secretária e servidores Linux a partir da mesma plataforma de segurança.
Segundo a Microsoft, o sistema consegue identificar automaticamente se o equipamento protegido corresponde a um servidor localizado num centro de dados, a uma máquina alojada na nuvem ou ao computador de um programador. Essa informação permite organizar o inventário de dispositivos e distinguir os diferentes tipos de equipamentos monitorizados.
A funcionalidade pode facilitar o trabalho das equipas de segurança que administram infra-estruturas distribuídas por vários ambientes. Em vez de manterem processos de monitorização completamente separados para servidores e computadores de secretária, as organizações podem centralizar parte das operações numa plataforma comum.
Para as equipas de desenvolvimento, esta abordagem é particularmente relevante porque os computadores utilizados para programar podem conter código-fonte, credenciais de acesso, chaves de autenticação e ligações a sistemas empresariais. O comprometimento de um destes equipamentos pode criar riscos que ultrapassam o próprio computador.
A protecção dos endpoints ajuda a reduzir essa exposição, embora não substitua outras medidas, como a gestão de permissões, a autenticação multifactor, a actualização regular do software e a realização de cópias de segurança.
Acesso exige subscrições empresariais
A nova funcionalidade não está destinada, nesta fase, a todos os utilizadores domésticos de Linux. O acesso à protecção exige uma subscrição activa do Microsoft Defender for Endpoint Plan 2 ou um plano Microsoft 365 E5 ou E7.
Estes requisitos colocam a novidade sobretudo no segmento empresarial, onde as organizações precisam de gerir a segurança de vários equipamentos e acompanhar incidentes através de ferramentas centralizadas.
Para empresas que já utilizam uma destas subscrições, a expansão poderá facilitar a inclusão de computadores Linux na estratégia de protecção existente. Em contrapartida, organizações que utilizem outras soluções ou que não disponham dos planos exigidos terão de avaliar as condições de acesso antes de adoptar a plataforma.
A fase de antevisão pública significa também que a funcionalidade está a ser disponibilizada para avaliação, não devendo ser automaticamente interpretada como uma versão final com disponibilidade universal.
Microsoft reforça presença num ecossistema diversificado
A expansão do Defender reflecte a crescente importância do Linux em actividades profissionais que vão desde o desenvolvimento de software à administração de infra-estruturas tecnológicas.
Embora o Windows continue a ter uma presença expressiva nos computadores pessoais e empresariais, o Linux é amplamente utilizado em servidores, ambientes de computação na nuvem e estações de trabalho especializadas. A sua utilização por programadores e equipas técnicas aumenta a necessidade de soluções de segurança adaptadas a estes ambientes.
Ao levar as ferramentas empresariais do Defender para os computadores Linux, a Microsoft procura oferecer às organizações uma forma de integrar estes dispositivos nas suas políticas de monitorização e resposta a incidentes.
A iniciativa não elimina a necessidade de outras medidas de protecção nem significa que os computadores Linux estejam imunes a ameaças. O objectivo é disponibilizar mais ferramentas para identificar actividades suspeitas, investigar vulnerabilidades e responder a possíveis ataques.
O impacto da novidade dependerá da evolução da antevisão pública, da compatibilidade com as distribuições utilizadas pelas organizações e da adopção por parte das equipas de informática. Para empresas que trabalham simultaneamente com Windows e Linux, a expansão poderá representar mais uma opção para gerir a segurança dos seus equipamentos a partir de um ambiente centralizado.
