Microsoft Defender для конечной точки в Linux

  • Применяется к: Microsoft Defender for Servers Plan 1 or Plan 2, Microsoft Defender for Endpoint for servers, Microsoft Defender for Business servers

Microsoft Defender для конечной точки на Linux защищает рабочие нагрузки сервера Linux в локальных, облачных и гибридных средах. Это помогает предотвращать, обнаруживать, исследовать и реагировать на сложные угрозы с помощью единой видимости на портале Microsoft Defender.

Defender использует упрощенную архитектуру датчиков на основе eBPF без модулей ядра, обеспечивая защиту с минимальными издержками и нулевым перебоем рабочей нагрузки в системах с ограниченными ресурсами.

По мере того как угрозы Linux выходят за рамки традиционных вредоносных программ в атаки без файлов и в памяти, Defender объединяет антивирусную защиту нового поколения, обнаружение и реагирование на конечные точки на основе ИИ (EDR), аналитику поведения и аналитику угроз Майкрософт для обнаружения и нарушения методов злоумышленников. Эти методы включают программы-вымогатели, инъекцию в память, латеральное перемещение и сложные постоянные угрозы.

Благодаря широкой поддержке распространения Linux и глубокой интеграции с экосистемой Microsoft Defender вы можете стандартизировать операции безопасности, получить сквозную видимость и ускорить реагирование на угрозы с помощью единой платформы.

Возможности безопасности для сред сервера Linux

В следующей таблице описаны основные возможности безопасности, предоставляемые Microsoft Defender для конечной точки на Linux.

Возможность Описание
Защита нового поколения Обеспечивает защиту от вредоносных программ и новых угроз в режиме реального времени, анализируя шаблоны выполнения и блокируя вредоносные действия.
Обнаружение и нейтрализация атак на конечные точки (EDR) Обеспечивает глубокое представление о действиях конечной точки и обеспечивает быстрое исследование и реагирование на сложные атаки.
Управление уязвимостями Выявляет пробелы в системе безопасности и определяет приоритеты действий по исправлению для постоянного снижения риска.
Упрощенное управление и операции Упрощает развертывание, настройку, мониторинг и управление Defender в крупных средах Linux.
Простая интеграция и расширяемость Расширяет видимость и реагирование за счет простого подключения с помощью средств безопасности, API и более широкой платформы Defender.

Защита нового поколения

Защита конечных точек Linux от вредоносных программ и расширенных угроз с помощью возможностей защиты в режиме реального времени, на основе поведения и облака.

Возможность Описание
Защита в режиме реального времени Антивирусная и антивредоносная защита с использованием методов на основе поведения, облачных технологий и машинного обучения.
Мониторинг поведения Отслеживает поведение процесса в режиме реального времени для обнаружения и блокировки вредоносных действий на основе шаблонов выполнения и намерений.
Пассивный режим Обеспечивает антивирусную защиту в пассивном состоянии без автоматического исправления, сохраняя при этом полную видимость EDR. Обеспечивает сосуществование с другими сторонними антивирусными решениями.
Облачная защита Использует машинное обучение и аналитику угроз для быстрого обнаружения новых угроз.
Запланированное сканирование и сканирование по запросу Обеспечивает гибкость для быстрого, полного или настраиваемого сканирования конечных точек на основе рабочих требований.

Обнаружение и нейтрализация атак на конечные точки (EDR)

Обнаруживайте, расследуйте и реагируйте на сложные атаки с помощью аналитики на базе ИИ, поведенческого анализа и Microsoft Threat Intelligence.

Функция Описание
Обнаружение на основе поведения Обнаруживает расширенные угрозы с помощью аналитики поведения на основе ИИ.
Правила обнаружения, сопоставленные с MITRE ATT&CK Сопоставляет обнаружения с методами злоумышленника для более эффективного исследования.
Корреляция оповещений Группирует связанные оповещения в инциденты для упрощения расследования.
Хронология устройства Предоставляет подробное представление о действиях в конечной точке.
Расширенная охота Включает упреждающий поиск угроз с помощью анализа на основе запросов.
Динамический ответ Позволяет удаленное исследование, выполнение скриптов и исправление, например удаление файлов, завершение процесса и сбор доказательств.
Блокировать файл с помощью индикаторов файлов Блокирует или разрешает файлы в конечных точках с помощью пользовательских индикаторов, предотвращая выполнение известных вредоносных файлов.
Изоляция устройства Помогает предотвратить латеральное перемещение скомпрометированных устройств.
Коллекция пакетов для исследования Собирает данные судебной экспертизы для более глубокого анализа.
Удаленное сканирование Инициирует антивирусную проверку для выявления и устранения угроз.

Управление уязвимостями

Непрерывно оценивать уязвимости, неправильные конфигурации и состояние безопасности, чтобы снизить риск и определить приоритеты для исправления.

Возможность Описание
Оценка уязвимостей Определяет уязвимости программного обеспечения и неправильные настройки на устройствах.
Рекомендации по безопасности Предоставляет практические рекомендации по снижению риска конечной точки.
Отслеживание исправлений Отслеживает действия по исправлению и снижение экспозиции.
Интеграция с Secure Score Оценивает состояние безопасности и предоставляет действия по повышению общей безопасности.

Упрощенное управление и операции

Microsoft Defender для конечной точки на Linux предоставляет гибкие возможности подключения и централизованного управления через портал Defender, которые упрощают развертывание, настройку, мониторинг и интеграцию с другими средствами безопасности в средах Linux сервера.

Развертывание в большом масштабе

Microsoft Defender для конечной точки на Linux поддерживает несколько методов развертывания, обеспечивая эффективное подключение и управление в больших и разнообразных средах.

Возможность Описание
Развертывание на основе скриптов Используйте средство развертывания Defender на портале Defender, чтобы упростить установку и подключение с помощью одного сценария.
Развертывание Microsoft Defender для облака Автоматическое подключение серверов Linux и управление ими с помощью Defender для облака для упрощения облачных и гибридных развертываний.
Сторонние средства управления Используйте такие средства, как Ansible, Chef и Puppet, для автоматизированных масштабируемых развертываний.
Развертывание эталонного образа Предварительно настройте Defender в базовых образах для согласованного и воспроизводимого развертывания.
Ручное развертывание Установите Defender вручную с помощью интерфейса командной строки для тестирования или сценариев с ограниченным масштабом.

Defender поддерживает дистрибутивы Linux корпоративного уровня в архитектурах x64 и ARM64, обеспечивая согласованную защиту в разнородных средах. Матрицу поддержки и рекомендации по развертыванию см. в Предварительные требования для Defender for Endpoint в Linux.

Управление в большом масштабе

Возможности централизованного управления через портал Defender помогают организациям единообразно настраивать, поддерживать и отслеживать среды серверов Linux в масштабе всей организации, одновременно снижая операционные издержки.

Возможность Описание
Настройка параметров безопасности Централизованное управление параметрами антивирусной программы с помощью портала Defender или Intune и применение согласованных конфигураций в Linux средах, включая исключения.
Обновления программного обеспечения Обновления платформы . Ежемесячные обновления предоставляют улучшения безопасности и новые функции. Срок действия каждого выпуска истекает через девять месяцев; рекомендуется оставаться в последних трех версиях.

Автоматические обновления аналитики безопасности . Обеспечение защиты в актуальном состоянии с помощью последних определений аналитики угроз и безопасности.

Автономные обновления аналитики безопасности . Поддерживает обновление аналитики безопасности в средах без подключения к Интернету.
Мониторинг работоспособности устройства Обеспечивает видимость состояния антивирусной программы, результатов сканирования, версий платформы, подсистемы и аналитики с помощью портала и API.

Простая интеграция и расширяемость

Microsoft Defender интегрируется с существующими средствами безопасности и рабочими процессами с помощью возможностей уровня облака, которые применяются ко всем подключенным платформам. Она обеспечивает интеграцию с помощью API- интерфейсов, решений Power BI и SIEM/SOAR для централизованного мониторинга и автоматического реагирования, а также расширения Microsoft Defender XDR и сторонних экосистем для обеспечения единой видимости и скоординированных операций безопасности.

Возможность Описание
API-интерфейсы управления и автоматизации Автоматизируйте рабочие процессы и интегрируйте Defender для конечной точки в существующие процессы.
Интеграции с партнерами Интеграция с решениями майкрософт и сторонними решениями по обеспечению безопасности.

Что нового в последней версии

Дополнительные сведения о новых возможностях безопасности конечных точек см. в последних обновлениях в Microsoft Defender для конечной точки.

Microsoft включает исправления безопасности в ежемесячных выпусках. Однако заметки о выпуске не всегда перечисляют эти исправления в отдельном разделе исправлений для системы безопасности. Дополнительные сведения см. в статье "Новые возможности Microsoft Defender для конечной точки в Linux".

Связанные материалы

  • Last updated on