Microsoft vydal Defender pro Linux Workstations jako rozšíření svého stávajícího produktu Defender for Endpoint. Novinka je dostupná jako veřejný náhled a Microsoft k ní přidává ochranu před malwarem, detekci hrozeb i správu zranitelností. Nejde tedy o nový program, který si stáhnete a nainstalujete. Je to další vrstva podnikové bezpečnostní platformy. Úplně nová myšlenka to není. Defender ATP pro Linux Microsoft oznámil už v roce 2020 a servery chrání dlouho.
Proč právě linuxové desktopy
Microsoft to vysvětluje jednoduše. Vývojáři často používají linuxové počítače a ukrývají v nich privilegovaná hesla, zdrojový kód a přístupové tokeny do cloudu. Ale firmy se při ochraně soustředí hlavně na Windows a linuxové servery. Vývojářský počítač je navíc propojený se vzdálenými repozitáři, integračními linkami i cloudovou infrastrukturou, takže je pro útočníka zajímavým cílem. Podle průzkumu Stack Overflow z roku 2025 používá Windows pro profesionální práci 49,5 % vývojářů a Ubuntu dosahuje 27,7 % (na druhém místě je macOS s 32,9 %).
Druhý důvod je praktický. Firmy chtějí spravovat Windows i Linux z jednoho místa, stejnými nástroji a postupy. Bezpečnostní týmy tak mohou používat stejný portál, i když Linux běží u externího poskytovatele cloudu nebo v cizím datovém centru.
Zdroj: Microsoft
Co Defender na Linuxu umí
Podle dostupných informací jde o stejnou sadu funkcí jako na serverech. Zahrnuje detekci a reakci na hrozby (EDR), antivirovou ochranu nové generace, analýzu hrozeb, správu zranitelností, inventář zařízení, správu bezpečnostních nastavení a pokročilé vyhledávání hrozeb. Správce může také využít vzdálený zásah na zařízení a infikovaný počítač izolovat od sítě.
Nasazení má být snadné. Nepotřebuje zvláštního desktopového agenta, Defender funguje stejně jako na linuxových serverech. Firmy mohou použít stejné balíčky a postupy jako dosud.
Podporované jsou hlavní distribuce, například RHEL, Ubuntu, Debian, SUSE, Fedora a Oracle Linux, a to v desktopové i serverové podobě. Podpora se ale odvíjí od konkrétní distribuce a verze jádra, takže před nasazením je dobré zkontrolovat seznam v dokumentaci Microsoftu.
Mohlo by vás zajímat
Háček: licence a cena
Tady končí radost domácích uživatelů. Potřebujete licenci Defender for Endpoint Plan 2 nebo předplatné Microsoft 365 E5 či E7. Microsoft zatím neoznámil, zda a kdy bude podpora linuxových desktopů obecně dostupná.
Antivir pro běžné uživatele to tedy zatím není. Defender pro Linux je navržený pro firemní správce, ne pro jednotlivce, kteří chtějí zdarma chránit domácí notebook. Bez podnikové licence ho do ruky nedostanete.
U Windows je situace jiná. Vestavěný Defender je na Windows 11 pro běžné uživatele dostačující, je zdarma a bez reklam. V testech jej sice často předběhnou i jiné antiviry a sám nabízí méně funkcí, ale jako základní bezpečnostní řešení vyhovuje.
Pro firmy s vývojáři na Linuxu může být dostupnost Defenderu zajímavá. Jedna platforma pro Windows, linuxové servery i desktopy zjednodušuje správu. Kdo už platí Microsoft 365 E5, nemá důvod to nevyzkoušet. Ostatním stojí za to počkat, až skončí veřejný náhled a bude jasné, co všechno bude opravdu fungovat. Domácí uživatelé Linuxu zatím nemusí nic řešit, protože tato novinka se jich netýká.
Zdroj: Microsoft, Techspot, The Register
