Microsoft Defender ya está disponible para el escritorio Linux, de momento en vista previa pública. La compañía completa así el círculo de su solución de seguridad, que hasta ahora solo cubría servidores con este sistema operativo, y la lleva a las estaciones de trabajo de los desarrolladores, cada vez más expuestas a los atacantes por los privilegios que manejan y por su papel en la cadena de distribución de software.
Os explicamos en qué consiste exactamente esta expansión, porque no es una herramienta construida desde cero: Microsoft reutiliza el mismo agente que ya funciona en los servidores Linux, de modo que los paquetes, los métodos de instalación y buena parte de las funciones de seguridad llegan sin cambios a los equipos de escritorio. El despliegue organiza la protección en tres bloques (detección y respuesta, gestión de vulnerabilidades e investigación de amenazas), los mismos pilares que ya sostenían la oferta para servidores.
Los equipos de desarrollo Linux atraen a los atacantes
Microsoft justifica este movimiento por el crecimiento de Linux entre los programadores y por el interés que ese crecimiento despierta en los ciberdelincuentes. «A medida que más desarrolladores comienzan a utilizar escritorios Linux, estos se vuelven más atractivos para los atacantes: poseen privilegios elevados, son activos de gran valor y, a menudo, pasan desapercibidos para los administradores», explican desde la compañía. Esa combinación de privilegios elevados y escasa supervisión, según Microsoft, convierte a estos equipos en un objetivo prioritario frente a otros dispositivos de la organización.
El riesgo, además, no se limita al propio equipo. «Si su estación de trabajo resulta comprometida, el atacante no solo obtiene acceso a un equipo portátil, sino que también consigue un punto de apoyo en los procesos que construyen y distribuyen el software de la organización», advierte Microsoft. Esa cadena de construcción y distribución de software es, precisamente, el eslabón que la compañía quiere proteger con esta expansión: no hablamos solo de defender un portátil, sino de blindar el origen del software que una empresa pone en producción.
Un recorrido de seguridad que arrancó en 2020
La llegada al escritorio no surge de la nada: es el último capítulo de una estrategia que Microsoft inició en 2020, cuando lanzó la vista previa de Microsoft Defender ATP para Linux. Ese mismo año, en junio, la compañía anunció la disponibilidad general de la herramienta para servidores, consolidando su primera incursión seria en la seguridad de este sistema operativo. Aquella primera versión sentó las bases del agente que, años después, se convertiría en la pieza común entre servidores y puestos de trabajo.
En 2023, la oferta sumó el aislamiento de dispositivos Linux, una función pensada para desconectar de la red los equipos comprometidos sin perder la comunicación con el servicio de seguridad. Ahora, en 2026, ese mismo recurso llega también a las estaciones de trabajo, dentro del bloque de investigación y respuesta que repasamos a continuación. El recorrido, de seis años, arrancó en los servidores y desemboca, por el momento, en el escritorio de los desarrolladores.
EDR, antivirus y gestión de vulnerabilidades
La propuesta divide las capacidades de Defender en tres áreas. La primera, protección y detección, incluye detección y respuesta en los equipos (EDR), el antivirus de nueva generación de Microsoft Defender y el análisis de amenazas, pensados para identificar comportamientos sospechosos en tiempo real. Estas tres capacidades ya formaban parte del paquete para servidores, así que no hablamos de funciones nuevas, sino de su extensión al escritorio.
La segunda área, gestión de la exposición, se apoya en Microsoft Defender Vulnerability Management, el inventario de dispositivos y la administración de la configuración de seguridad. La tercera, investigación y respuesta, suma la búsqueda avanzada de amenazas, la respuesta en directo y el aislamiento de dispositivos que mencionábamos antes. Si vuestra organización ya usa estas herramientas en los servidores Linux, podéis extenderlas ahora a los equipos de los desarrolladores sin cambiar de consola ni aprender un flujo de trabajo distinto.
El mismo agente que ya protegía los servidores Linux
Microsoft ha optado por reutilizar el agente que funciona en los servidores Linux en lugar de crear uno específico para el escritorio. Los paquetes, los métodos de instalación y las funciones de seguridad que ya existían se trasladan tal cual a las estaciones de trabajo, lo que permite a las organizaciones aprovechar los procedimientos que ya tienen implantados. La decisión simplifica también el mantenimiento, ya que no hace falta gestionar un agente distinto para cada tipo de equipo.
El propio Defender distingue de forma automática si un dispositivo es un servidor o una estación de trabajo, y aplica esa clasificación tanto al inventario como a los procesos de seguridad. Gracias a esto, los administradores pueden supervisar todos los equipos Linux desde el mismo portal que ya utilizan para el resto de sus sistemas, estén en el centro de datos, en la nube o sobre la mesa de un empleado. La diferencia queda reflejada en el propio panel de control, sin pasos adicionales por parte del administrador.
RHEL, Ubuntu, Debian y otras distros compatibles
La compatibilidad de Microsoft Defender para el escritorio Linux depende de la distribución y de la versión del kernel, con independencia del entorno de escritorio que utilice cada desarrollador. Microsoft confirma que todas las distribuciones ya admitidas en servidores lo están también en estaciones de trabajo, así que si vuestra empresa ya certificó su distribución para los servidores, no tendréis que validar de nuevo la compatibilidad al extender la protección al escritorio.
La lista incluye, entre otras, RHEL, CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server, Fedora y Oracle Linux. La compañía no detalla en el anuncio las versiones mínimas de kernel exigidas para cada una, un dato que queda remitido a su documentación técnica. El criterio del kernel, y no el del entorno gráfico, implica que da igual si el desarrollador trabaja con GNOME, KDE o cualquier otro escritorio: lo relevante es la base del sistema operativo.
Microsoft Defender para Linux no es una herramienta gratuita. Al igual que ocurre con la versión para servidores, su uso exige una licencia independiente de Microsoft Defender for Endpoint Plan 2, o bien estar dado de alta en Microsoft 365 E5 o E7. Esta política de licencias coincide con la que ya aplica desde 2020 para la versión de servidores, sin cambios en el modelo de negocio al dar el salto al escritorio.