Microsoft protege el Linux que antes ignoraba
Escuchar el artículo · 2:51
Defender for Endpoint llega en vista previa a escritorios Linux: EDR completo para las laptops de desarrolladores, solo con licencia enterprise.
En este artículo (4)▼
Durante años el mensaje fue que los servidores Linux bastaban con buenas prácticas. Microsoft acaba de admitir lo contrario: las workstations de desarrolladores tocan código, nube y credenciales, y los atacantes ya lo saben.
El perímetro se mudó a la laptop del desarrollador
Defender for Endpoint soporta ahora oficialmente escritorios Linux en vista previa pública, con el mismo agente y los mismos paquetes que cubrían servidores desde 2020. El alcance es completo: EDR, antivirus de nueva generación en tiempo real, análisis de amenazas, gestión de vulnerabilidades, inventario, respuesta en vivo y aislamiento del dispositivo. La motivación que declara Microsoft es difícil de rebatir: quien compromete la máquina donde se escribe y se despliega el código hereda las llaves de la nube. The Register lo resumió con ironía preguntando por qué tardó tanto, seis años después del ATP para servidores Linux.
La letra pequeña es enterprise de principio a fin
El soporte depende de la distro y el kernel (3.10.10-327 o superior), no del escritorio: GNOME, KDE o un tiling manager dan igual. La tabla oficial cubre Ubuntu LTS y Pro, Debian 9 a 13, RHEL 7.2 en adelante, Fedora 33 a 42, SLES, Oracle, Rocky, Alma, Amazon y Mariner. Los requisitos son modestos (un núcleo, algo más de 1 GB de RAM, 2 GB de disco), y el despliegue tarda entre 5 y 20 minutos en aparecer en el portal. Hay dos fricciones reales. Una es la licencia: escritorios exigen Defender for Endpoint Plan 2 o Microsoft 365 E5, licencia separada de la de servidores. La otra es técnica: cualquier otro software con Fanotify en modo bloqueo provoca inestabilidad, con la única excepción validada de FAPolicyD en RHEL y Fedora.
Lo que toca hacer si administras flota Linux esta semana
Primero, inventario: cuántas workstations de desarrollo corren distros soportadas y con qué kernel. Segundo, auditar Fanotify: si hay otro agente en modo bloqueo, habrá que elegir uno antes de desplegar. Tercero, revisar licencias: sin Plan 2 o E5 no hay preview que valga, y el anuncio no menciona planes para pymes ni consumidor. El portal de Microsoft aún muestra "Linux Server" en el desplegable de instalación manual, señal de documentación a medio actualizar. Quien despliegue ahora debe asumir telemetría y ajustes sobre la marcha, sin fecha de disponibilidad general publicada.
La desconfianza que Microsoft aún debe ganarse
Ninguna fuente ha publicado rendimiento real del agente en escritorio: consumo de CPU compilando, batería en portátiles, comparativa con las soluciones nativas que la comunidad Linux ya usa. Y esa comunidad mira con recelo la telemetría de Redmond en su máquina personal. Microsoft llega tarde a un terreno donde la confianza se gana con números, no con anuncios. La preview abre la puerta; los benchmarks decidirán si alguien la cruza.
Fuente: techcommunity.microsoft.com, theregister.com, linuxiac.com
