Microsoft Defender 在保护 Linux 端点方面做得越来越好

Microsoft Defender for Endpoint (MDE) 已针对 Linux 用户进行了改进，他们现在能够将其设备与网络隔离。

一家微软公司新闻（在新标签页中打开）帖子解释了该更新是如何设计的，以防止攻击者安装恶意软件或以其他方式访问 Linux 系统，例如数据泄露和横向移动。

它的工作方式与 Windows 用户相同，即断开网络连接但保持与 MDE 网络的连接。

Linux Defender 端点

该公司解释说，要在 Linux 上使用 MDE，用户应考虑使用分割隧道 VPN。这将允许它及其基于云的保护保持活动状态，否则，孤立的设备将只能访问某些 Web 目的地。它说：

“设备隔离后，位于完整 VPN 隧道后面的设备将无法访问 Microsoft Defender for Endpoint 云服务。”

该帖子还继续讨论 Linux发行版与附加功能兼容，包括 Ubuntu 16.04 LTS 或更高版本以及 Fedora 33 或更高版本。系统要求的完整列表可以在公司的网站上找到官网（在新标签页中打开）.

用户可以通过两种方法隔离其设备：最简单的方法是导航到 Microsoft 365 Defender 门户并在设备页面上选择“隔离设备”。还有一组 API 指令隔离设备（在新标签页中打开）和将设备解除隔离（在新标签页中打开）.

经过五个月的公开预览后，自 2020 年 XNUMX 月向 Linux 用户推出以来，微软一直在不断调整针对 Linux 设备的端点保护。该公司尚未透露有关 Linux 发行版 MDE 隔离的普遍可用性的任何信息，但在继续开发该工具时渴望听到用户的体验。