Microsoft porta Defender sui desktop Linux: un passo verso la conformità aziendale
Seppur il 2023 non sia ancora considerato l’anno del desktop Linux, potrebbe comunque segnare un’importante svolta per la conformità aziendale, grazie al lancio di Microsoft Defender per i workstation Linux. Questo nuovo prodotto rappresenta un’estensione di Microsoft Defender for Endpoint, e si propone di offrire una protezione di livello aziendale, rilevamento, gestione delle vulnerabilità e capacità di risposta per le postazioni di lavoro Linux.
I nuovi utenti del desktop Linux potranno beneficiare di diverse funzionalità, tra cui la protezione antivirus di Defender. Inoltre, il prodotto include strumenti di gestione per l’inventario e le impostazioni di sicurezza, oltre a funzionalità di isolamento dei dispositivi. Microsoft ha dichiarato che l’obiettivo è di fornire una protezione più ampia per Linux, utilizzando gli strumenti e i processi già riconosciuti e fidati dai team di sicurezza.
Attualmente, il servizio è in fase di anteprima pubblica e richiede un abbonamento a Microsoft Defender for Endpoint Plan 2 o Microsoft 365 E5 ed E7. La compatibilità dipende dalla distribuzione e dalla versione del kernel Linux sottostante, con supporto per RHEL, CentOS, Ubuntu LTS, SUSE Linux Enterprise Server e Oracle Linux, tra gli altri.
Non sarà necessario distribuire o mantenere agenti desktop separati, poiché Defender opera sulla stessa base già utilizzata per i server Linux. Gli amministratori non dovrebbero quindi affrontare grandi difficoltà, mentre gli utenti potrebbero trovarsi di fronte a una situazione diversa. Con le aziende che ottengono maggiore visibilità sui workstation Linux insieme al resto della loro infrastruttura, è possibile che si crei una certa frizione, soprattutto per chi è scettico verso gli strumenti di conformità di Microsoft.
Il motivo dietro questo lancio è una semplice domanda di mercato. Microsoft ha osservato che un numero crescente di sviluppatori utilizza desktop Linux, rendendoli quindi più vulnerabili agli attacchi. “Con l’espansione dell’adozione di Linux oltre i datacenter, le organizzazioni necessitano di un approccio coerente per proteggere Linux ovunque venga utilizzato”, ha affermato Microsoft.
Il fatto che Microsoft Defender possa monitorare i desktop Linux potrebbe destare preoccupazioni in alcuni, ma la compagnia aveva già annunciato nel 2020 l’arrivo di Defender ATP per Linux. Una domanda che sorge spontanea è: perché è passato tanto tempo?
In aggiunta, si potrebbe discutere l’affermazione che “sempre più sviluppatori iniziano a utilizzare i desktop Linux.” In realtà, molti lo fanno già: secondo il sondaggio di Stack Overflow del 2025, Windows è alla guida per il lavoro professionale con il 49,5%, seguito da Ubuntu con il 27,7%.
In definitiva, l’idea di Microsoft Defender sui desktop Linux rappresenta un’evoluzione significativa per la sicurezza informatica nel panorama aziendale, segnando un passo avanti nella lotta contro le minacce informatiche in un ambiente sempre più variegato.
