TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Microsoft เปิด Public Preview ให้ Microsoft Defender for Endpoint ปกป้อง Linux workstation ได้แล้ว ครอบคลุมทั้ง EDR, Vulnerability Management และการตอบสนองต่อภัยคุกคาม โดยใช้ agent และวิธี deploy เดียวกับที่ใช้บน Linux server
Microsoft ชี้ว่าเมื่อนักพัฒนาหันมาใช้ Linux desktop มากขึ้น เครื่องเหล่านี้ก็กลายเป็นเป้าหมายที่น่าสนใจของผู้โจมตี เพราะมักมีสิทธิ์สูง มีมูลค่าสูง และมักถูกมองข้าม เครื่องของนักพัฒนาหนึ่งเครื่องอาจเชื่อมต่อกับ source code repository, CI/CD pipeline, Cloud infrastructure, container environment และ internal development platform หากถูกเจาะได้ ผู้โจมตีจะได้จุดตั้งหลักใน pipeline ที่ใช้ build และส่งมอบซอฟต์แวร์ขององค์กร ซึ่งเสียหายมากกว่าการเสีย laptop หนึ่งเครื่อง เมื่อ Linux ถูกใช้งานนอก data center มากขึ้น องค์กรจึงต้องมีแนวทางปกป้อง Linux ที่เป็นมาตรฐานเดียวกันในทุกสภาพแวดล้อม
ความสามารถของ Defender บน Linux workstation แบ่งเป็น 3 กลุ่ม ดังนี้
- Protect and detect: Endpoint Detection and Response (EDR), Microsoft Defender next-gen antivirus และ Threat analytics
- Exposure management: Microsoft Defender Vulnerability Management, Device inventory และ Security settings management
- Investigate and respond: Advanced hunting, Live response และ Device isolation
ในแง่การใช้งาน องค์กรไม่ต้องติดตั้งหรือดูแล agent แยกสำหรับ desktop เพราะ deployment package และวิธี deploy ที่ใช้กับ Linux server อยู่แล้วสามารถใช้กับ workstation ได้เช่นกัน Defender จะแยกแยะให้อัตโนมัติว่าอุปกรณ์ Linux เครื่องใดเป็น server หรือ workstation ทำให้แสดงผลใน inventory และ security workflow ได้ถูกต้องโดยผู้ดูแลระบบไม่ต้องตั้งค่าเพิ่ม ทีม Security Operations จึงมองเห็นและตอบสนองต่อเหตุการณ์ได้ผ่าน portal เดียว ไม่ว่า Linux จะรันอยู่ใน data center, บน Cloud หรือบนโต๊ะของวิศวกร
การรองรับจะขึ้นอยู่กับ Linux distribution และ kernel version ที่ใช้ ไม่ขึ้นกับ desktop environment ที่รันอยู่ด้านบน ทุก distribution ที่ Defender รองรับบน Linux server จะรองรับบน desktop ด้วย เช่น RHEL, CentOS, Ubuntu, Debian, SLES, Fedora และ Oracle Linux บน GNOME, KDE หรือ desktop environment อื่น ทั้งนี้ต้องมี license Microsoft Defender for Endpoint Plan 2 แบบ standalone หรือ Microsoft 365 E5 หรือ E7 องค์กรที่ต้องการเข้าร่วม Public Preview สามารถ onboard Linux workstation ที่เข้าเงื่อนไขผ่านวิธี deploy ที่มีอยู่ได้เลย โดยควรตรวจสอบรายละเอียดฟีเจอร์ใหม่และข้อกำหนดเบื้องต้นและรายชื่อ distribution ที่รองรับก่อนเริ่มใช้งาน
