• Microsoft Defender ya puede utilizarse en equipos de escritorio con sistema operativo Linux. Actualmente, esta función está disponible en fase de vista previa pública y su enfoque principal es el sector empresarial.

Microsoft Defender siempre ha sido lo mismo que hablar de seguridad en Windows. Al final, es la herramienta que la compañía incluye en el sistema operativo. Sin embargo, los de Redmond llevan tiempo trabajando también con Linux, sobre todo en servidores, y ahora acaba de dar un paso más y Microsoft Defender ya puede proteger los ordenadores de escritorio con Linux.

Esta gran novedad todavía se encuentra en fase de vista previa pública, así que no podemos hablar de un lanzamiento definitivo. Además, no está pensada para que cualquiera se lo descargue y lo instale en su ordenador personal. Microsoft quiere incluir este sistema de seguridad en empresas y organizaciones.

Esto forma parte de esta unión Windows-Linux de la que llevamos tiempo hablando. Si hablamos de servidores de empresas, Linux es el rey. Además, cada vez más trabajadores lo utilizan para programar y probar aplicaciones. Y, como ocurre con cualquier sistema, esos equipos también pueden convertirse en un objetivo para los ciberdelincuentes.

Por eso, Microsoft quiere que las empresas puedan proteger sus ordenadores Linux con las mismas herramientas que ya utilizan para otros dispositivos que ya tienen.

Buscan que no haya varias herramientas funcionando a la vez, sino una sola que pueda hacerse cargo de cualquier sistema que tenga una empresa, sea del sistema operativo que sea.

¿Qué es Microsoft Defender y para qué sirve en Linux?

En Windows, muchos lo conocen por haberse convertido en su antivirus de confianza integrado, que permite detectar virus y malware sin necesidad de instalar otro antivirus. Sin embargo, la versión que van a sacar ahora para empresas va bastante más allá de lo que ya se conoce.

Con Microsoft Defender for Endpoint, las empresas pueden vigilar sus ordenadores, detectar comportamientos sospechosos, investigar posibles ataques y actuar cuando algo no va bien. No se trata solo de buscar virus, sino también de comprobar qué está pasando en cada dispositivo y si alguien está intentando entrar donde no debe.

Hasta ahora, Microsoft ya contaba con estas herramientas para proteger servidores Linux, pero ahora esto llega a los PC de escritorio, que son los que realmente utilizan los trabajadores por su potencia.

Todo lo que puede hacer Microsoft Defender en un ordenador Linux

Se han incluido algunas herramientas extra como EDR, siglas de Endpoint Detection and Response, que permite vigilar lo que ocurre en un ordenador para detectar actividades extrañas.

Por ejemplo, si un programa empieza a comportarse de una forma rara o intenta hacer acciones sospechosas, los encargados de la ciberseguridad pueden investigar qué está pasando y tomar medidas.

Esto va más allá de buscar un archivo que tenga un virus. A veces, un ataque no se detecta por un único archivo, sino por una serie de acciones que, en conjunto, pueden dar pie a algo más grande cuando ya es demasiado tarde.

Por otro lado, Defender también cuenta con herramientas para analizar las amenazas que se han detectado y encontrar señales de que un equipo está infectado. Los administradores pueden encontrar la actividad sospechosa y ver si el problema afecta a otros dispositivos.

A esto se le suma la posibilidad de poder actuar sin estar delante del ordenador. Los encargados de la seguridad pueden moverse por los PC de forma rápida y remota y hacer lo que se necesite para parar un potencial problema.

Y lo mejor de todo es que, si se detecta un ataque, puede ser necesario aislar el ordenador afectado para evitar que todo se acabe expandiendo. Estos pueden actuar de forma libre si lo consideran necesario.

¿Qué distribuciones de Linux son compatibles?

Microsoft ya ha comentado que las distribuciones de Linux que ya admite Defender en servidores también son compatibles con esta nueva opción para ordenadores de escritorio.

Hablamos, en concreto, de Ubuntu, Debian, Fedora, Red Hat Enterprise Linux (RHEL), CentOS, SUSE Linux Enterprise Server (SLES) y Oracle Linux.

En cuanto al entorno gráfico, la compañía también incluye escritorios como GNOME y KDE.

Eso sí, que una distribución aparezca en la lista no significa que todas sus versiones sean compatibles de forma automática. La compañía de Windows ha querido establecer, como ya es costumbre, unos requisitos mínimos de sistema y configuración, por lo que, si como empresa quieres hacer uso de este sistema, deberás cumplir con lo que solicitan.