요약:
마이크로소프트가 리눅스 데스크톱 시스템용 마이크로소프트 디펜더(Microsoft Defender) 출시를 발표했다. 이는 오랫동안 윈도우 시스템과 리눅스 서버 환경에서 사용돼온 이 보안 제품이 리눅스 데스크톱 분야에도 정식으로 진출했다는 뜻이다. 이 제품은 현재 주로 기업 및 개발자 사용자를 대상으로 공개 미리 보기로 제공됩니다.
Microsoft는 점점 더 많은 개발자가 Linux를 일상 업무 플랫폼으로 사용하기 시작하면서 Linux 데스크톱 장치가 점차 네트워크 공격자의 새로운 표적이 되고 있다고 밝혔습니다. 이러한 변화에 대응하여 회사는 Defender의 보호 기능을 서버 환경에서 Linux 데스크톱 시스템으로 확장하여 기업에 통합 터미널 보안 관리 솔루션을 제공하기로 결정했습니다.
이전에 Microsoft Defender는 Linux 서버에 바이러스 백신, 위협 모니터링 및 터미널 보안 관리 서비스를 제공할 수 있었습니다. 이번 릴리스 이후에는 Linux 데스크톱 장치도 동일한 보안 시스템에 포함되어 기업이 통합 플랫폼을 통해 개발자 컴퓨터, 서버 및 클라우드 워크로드를 관리할 수 있습니다.
Microsoft가 발표한 정보에 따르면 Linux 데스크톱 버전의 Defender는 간소화된 버전이 아니지만 서버 버전의 엔터프라이즈 수준 보안 기능을 대부분 상속합니다. 여기에는 바이러스 백신 보호, EDR(엔드포인트 탐지 및 대응), 위협 분석, 고급 위협 헌팅, 실시간 대응, 장치 격리, 자산 인벤토리 관리 및 Defender 취약성 관리가 포함됩니다.
배포 측면에서 마이크로소프트는 새 버전이 서버 환경과 유사한 관리 프로세스를 채택한다는 점을 강조한다. 이미 Defender for Endpoint를 배포한 기업의 경우 새로운 관리 플랫폼을 구축할 필요 없이 Linux 데스크톱 장치를 기존 보안 작업에 통합하는 것이 더 쉬울 것입니다.
마이크로소프트는 또한 시스템이 데이터센터, 클라우드 플랫폼, 개발자 개인 단말기 등 기기가 위치한 환경을 자동으로 식별하고 보안 관리 프로세스에서 분류함으로써 기업이 단말기 자산 분포를 더 잘 이해할 수 있도록 돕는다고 밝혔다.
호환성 측면에서 Linux 데스크톱 버전의 Defender는 Red Hat Enterprise Linux, CentOS, Ubuntu, Debian, SUSE Linux Enterprise, Fedora 및 Oracle Linux를 포함한 여러 주류 배포판을 지원합니다. 또한 GNOME 및 KDE와 같은 일반적인 데스크탑 환경과도 호환됩니다.
그러나 이 제품은 일반 개인 사용자에게는 무료가 아닙니다. Microsoft는 Linux 데스크톱 버전의 Defender가 현재 Microsoft Defender for Endpoint Plan 2 라이선스와 함께 사용되어야 하거나 Microsoft 365 E5 및 E7 엔터프라이즈 수준 구독 계획에 포함되어 있다고 밝혔습니다.
최근 몇 년간 소프트웨어 개발, 인공지능 연구, 클라우드 컴퓨팅 분야에서 Linux 데스크톱의 사용이 계속 증가해 왔습니다. 개발자 기기에는 대량의 소스코드와 접속 자격증명, 클라우드 서비스 키가 저장되어 있어 관련 단말기가 점차 공격자들의 주요 타깃이 되고 있다. Microsoft가 Defender를 Linux 데스크톱으로 확장한 것은 기업 네트워크 보안 관리가 기존 서버 보호에서 개발 터미널 링크로 더욱 확장되고 있음을 반영합니다. 점점 더 많은 기업이 혼합 운영 체제 환경을 채택함에 따라 Microsoft는 통합 보안 플랫폼을 통해 Windows, macOS 및 Linux 장치를 포괄하여 플랫폼 간 보안 운영을 단순화하기를 희망합니다. 이는 또한 최근 몇 년 동안 Linux 생태학적 지원을 지속적으로 강화하려는 Microsoft 전략의 또 다른 중요한 확장을 나타냅니다.
자세히 알아보기:
https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/secure-linux-desktops-with-microsoft-defender/4560822
댓글