Microsoft Defender per endpoint su Linux

Articolo
2025-05-09

Si applica a:

Microsoft Defender per endpoint per i server
Microsoft Defender per server Piano 1 o Piano 2

Consiglio

Siamo lieti di condividere che Microsoft Defender per endpoint in Linux estende ora il supporto ai server Linux basati su Arm64. Per altre informazioni, vedere Aggiornamenti di aprile 2025.

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

Che cos'è Microsoft Defender per endpoint in Linux?

Microsoft Defender per endpoint è una piattaforma completa di sicurezza degli endpoint aziendali progettata per aiutare le organizzazioni a prevenire, rilevare, analizzare e rispondere alle minacce avanzate. Protegge un'ampia gamma di dispositivi, tra cui computer client Windows e Mac, server Windows e Linux, nonché dispositivi mobili iOS e Android.

La tabella seguente descrive le funzionalità in Defender per endpoint in Linux:

Categoria	Descrizione
Gestione della postura	Defender per endpoint in Linux combina il monitoraggio e la gestione delle vulnerabilità basata sui rischi con la definizione di priorità, la correzione e il rilevamento intelligenti per gestire e proteggere in modo efficace i server Linux. Con un'unica esperienza di riquadro, il team di sicurezza ottiene una visione completa del punteggio di esposizione, delle raccomandazioni, delle correzioni, degli inventari e altro ancora dell'organizzazione.
Protezione dalle minacce	Defender per endpoint in Linux include la protezione antivirus di nuova generazione che usa modelli di Machine Learning basati sul cloud & locali, analisi del comportamento ed euristica. La protezione cloud offre il rilevamento quasi istantaneo e il blocco delle minacce nuove/emergenti. Si ottiene una protezione continua dedicata con informazioni di sicurezza regolari e aggiornamenti dei prodotti. È anche possibile analizzare e definire i criteri per gli indicatori di compromissione basati su IP e URL dei clienti.
Rilevamento endpoint e risposta	Defender per endpoint in Linux usa l'intelligenza artificiale e l'analisi avanzata per rilevare e rispondere a minacce vicine al tempo reale. Nel portale di Microsoft Defender è disponibile una posizione centrale per visualizzare i rilevamenti nella suite di Microsoft Defender e nei dispositivi dell'organizzazione. È possibile usare la ricerca avanzata per visualizzare i dati non elaborati e ottenere maggiori informazioni sugli eventi di rete. Le azioni di risposta sono disponibili per agire rapidamente e agilmente sugli avvisi di sicurezza.
Gestione e operazioni semplificate	Defender per endpoint in Linux offre un'ampia copertura in un'ampia gamma di distribuzioni Linux, semplificando al contempo le operazioni per il team di sicurezza. È possibile gestire le impostazioni di sicurezza nel portale di Microsoft Defender e pianificare i cicli di aggiornamento in anticipo, supportando al tempo stesso i server Linux in cui si trovano, con opzioni offline e multicloud.
Scalabilità, prestazioni e affidabilità di livello aziendale	Microsoft Defender per endpoint in Linux garantisce prestazioni stabili e durevoli con un framework di sensori avanzato che funziona senza moduli kernel e integra eBPF per la stabilità operativa. Defender per endpoint si integra perfettamente con la suite di Microsoft Defender più ampia, offrendo estendibilità tramite l'integrazione api, i connettori SIEM, il supporto di Power BI, il controllo degli accessi in base al ruolo e il supporto mspp.

Licenze server

Per eseguire l'onboarding dei server in Defender per endpoint, sono necessarie licenze server. È possibile scegliere uno dei seguenti comandi:

Microsoft Defender per server Piano 1 o Piano 2
Microsoft Defender per endpoint per i server
Microsoft Defender for Business per server (solo per piccole e medie imprese)

Per informazioni più dettagliate sui requisiti di licenza per Microsoft Defender per endpoint, vedere Microsoft Defender per endpoint informazioni sulle licenze.

Per informazioni dettagliate sulle licenze, vedere Condizioni del prodotto: Microsoft Defender per endpoint e collaborare con il team dell'account per altre informazioni sui termini e le condizioni.

Distribuire e configurare criteri per Defender per endpoint in Linux

Esistono diversi metodi e strumenti che è possibile usare per distribuire Microsoft Defender per endpoint in Linux. Assicurarsi di soddisfare i prerequisiti per Defender per endpoint in Linux.

Importante

L'installazione di Microsoft Defender per endpoint in qualsiasi percorso diverso dal percorso di installazione predefinito non è supportata. In Linux Microsoft Defender per endpoint crea un utente mdatp con valori UID e GID casuali. Per controllare questi valori, creare un utente mdatp prima dell'installazione usando l'opzione della shell /usr/sbin/nologin. Ecco un esempio: mdatp:x:UID:GID::/home/mdatp:/usr/sbin/nologin.

Se si verificano problemi di installazione, sono disponibili risorse per la risoluzione automatica dei problemi. Vedere i collegamenti nella sezione Vedere anche .

Configurare i criteri per Defender per endpoint in Linux

Per configurare Defender per endpoint in Linux, è possibile scegliere tra due opzioni per configurare i criteri:

Eseguire la registrazione nella gestione delle impostazioni di sicurezza di Defender per endpoint e usare il portale di Microsoft Defender per configurare e gestire i criteri
Configurare un profilo di configurazione che usa un file json

Per altre informazioni, vedere Configurare le impostazioni e i criteri di sicurezza per Defender per endpoint in Linux.

Aggiornamenti software

Microsoft pubblica gli aggiornamenti software per Defender per endpoint in Linux per migliorare le prestazioni, migliorare la sicurezza e offrire nuove funzionalità. Gli aggiornamenti software vengono rilasciati su base mensile, dopo i test e la verifica. In alcuni casi, possono essere necessari più di 30 giorni tra le versioni. Per altre informazioni, vedere Novità di Defender per endpoint in Linux

Ogni versione di Defender per endpoint in Linux è impostata per la scadenza automatica dopo nove mesi. È consigliabile usare le versioni correnti per ottenere miglioramenti e correzioni disponibili. Per altre informazioni, vedere Come distribuire gli aggiornamenti per Microsoft Defender per endpoint in Linux

Report sull'integrità dei dispositivi

Il report Integrità dispositivi fornisce informazioni sullo stato antivirus dei server Linux, inclusi dettagli come la modalità antivirus, i risultati dell'analisi, la versione della piattaforma, la versione del motore antivirus e la versione di Security Intelligence.

È possibile accedere a queste informazioni tramite il portale o tramite API. Per altre informazioni, vedere gli articoli seguenti:

Azioni di risposta e risposta dinamica

Il team delle operazioni di sicurezza può connettersi in remoto a un dispositivo ed eseguire varie azioni di risposta, ad esempio l'esecuzione di un'analisi antivirus, l'isolamento del dispositivo e la raccolta di pacchetti di indagine.

Inoltre, possono usare la risposta dinamica per una connessione shell remota per eseguire un'indagine approfondita. Per altre informazioni, vedere gli articoli seguenti:

Privacy

Microsoft si impegna a fornire le informazioni e i controlli necessari per scegliere come raccogliere e usare i dati quando si usa Defender per endpoint in Linux.

Per altre informazioni, vedere Privacy per Microsoft Defender per endpoint in Linux.

Applicazioni comuni che influiscono su Defender per endpoint

I carichi di lavoro di I/O elevati di determinate applicazioni possono riscontrare problemi di prestazioni quando viene installato Defender per endpoint. Tali applicazioni per scenari di sviluppo includono Jenkins e Jira e carichi di lavoro di database come OracleDB e Postgres.

Se si verifica una riduzione delle prestazioni, prendere in considerazione l'impostazione delle esclusioni per le applicazioni attendibili. Fare inoltre riferimento ai seguenti articoli:

Se si usano applicazioni non Microsoft, vedere anche la documentazione relativa alle esclusioni antivirus.

Passaggi successivi

Vedere anche