- Microsoft Defender llega a los escritorios Linux en vista previa pública.
- La herramienta reutiliza el mismo agente y consola que la versión para servidores.
- Exige licencias empresariales y no está pensada para usuarios domésticos.
- Admite distribuciones como RHEL, Ubuntu, Debian, Fedora, CentOS, SUSE y Oracle Linux.
Microsoft ha abierto una vista previa pública de Microsoft Defender para equipos de escritorio con Linux. No se trata de un lanzamiento definitivo ni de una descarga pensada para cualquier usuario: el foco está en empresas y organizaciones que ya usan Linux en sus puestos de trabajo o que quieren cubrirlos con la misma plataforma de seguridad que emplean en otros sistemas.
El movimiento encaja con una realidad que la compañía lleva tiempo señalando: Linux ha dejado de ser solo cosa de servidores y gana terreno entre desarrolladores y perfiles técnicos. Eso hace que esos equipos resulten más interesantes para los atacantes, sobre todo cuando manejan credenciales, accesos internos y procesos de creación o distribución de software. La propuesta no nace de cero, porque Microsoft ya protegía servidores Linux y ahora extiende el mismo enfoque al escritorio.
Qué cambia para los escritorios Linux
La clave técnica es que Microsoft reutiliza el agente que ya funciona en servidores Linux en lugar de crear uno específico para el escritorio. Los paquetes, los métodos de instalación y buena parte de las funciones de seguridad se trasladan tal cual a las estaciones de trabajo, así que las organizaciones pueden aprovechar procedimientos que ya tenían implantados y evitar mantener dos agentes distintos.
Defender distingue de forma automática si el dispositivo es un servidor o una estación de trabajo y refleja esa condición tanto en el inventario como en los procesos de seguridad. Para los administradores, la ventaja es que pueden supervisar los equipos Linux desde el mismo portal que usan para el resto de sistemas, ya estén en el centro de datos, en la nube o sobre la mesa de un empleado.
Funciones de seguridad que llegan al puesto de trabajo
No hablamos solo de un antivirus al uso. La oferta se organiza en tres bloques. El primero, protección y detección, incluye detección y respuesta en los equipos (EDR), el antivirus de nueva generación de Microsoft Defender y el análisis de amenazas. Con ello se busca identificar comportamientos sospechosos en tiempo real, no solo archivos maliciosos conocidos.
El segundo bloque, gestión de la exposición, se apoya en Microsoft Defender Vulnerability Management, el inventario de dispositivos y la administración de la configuración de seguridad. Esto permite tener localizados los equipos, saber qué vulnerabilidades arrastran y revisar si sus ajustes de seguridad se mantienen dentro de lo previsto.
El tercer bloque, investigación y respuesta, añade búsqueda avanzada de amenazas, respuesta en directo y aislamiento de dispositivos. Esta última función permite desconectar de la red un equipo comprometido sin perder del todo la comunicación con el servicio de seguridad, una capacidad que Microsoft ya había incorporado para servidores Linux y que ahora se extiende a las estaciones de trabajo.
Distribuciones compatibles, licencias y disponibilidad
En cuanto a compatibilidad, el soporte depende de la distribución y de la versión del kernel, no del entorno de escritorio. Microsoft señala que las distribuciones ya admitidas en servidores también lo están en estaciones de trabajo. La lista incluye, entre otras, RHEL, CentOS, Ubuntu, Debian, SUSE Linux Enterprise Server, Fedora y Oracle Linux. Da igual si el usuario trabaja con GNOME, KDE u otro escritorio: lo relevante es que la base del sistema esté soportada.
El apartado económico también es importante. Microsoft Defender para Linux no es gratuito: al igual que la versión para servidores, exige una licencia independiente de Microsoft Defender for Endpoint Plan 2 o bien contar con Microsoft 365 E5 o E7. Está planteado como una solución profesional para organizaciones, no para uso doméstico.
La disponibilidad, de momento, se limita a la vista previa pública a través de los canales de distribución habituales. Microsoft no ha anunciado una fecha concreta para su disponibilidad general. Para quien usa Linux en casa, el cambio es nulo: la versión de Defender asociada a planes personales o familiares sigue limitada a Windows, Mac, iPhone y Android.
Por qué Microsoft mira ahora al escritorio Linux
La compañía justifica este paso en el aumento de desarrolladores que utilizan escritorios Linux y en el interés que ese crecimiento despierta en los ciberdelincuentes. Según su explicación, estos equipos acumulan privilegios elevados, son activos de gran valor y, con frecuencia, pasan desapercibidos para los administradores. Esa mezcla los convierte en un objetivo atractivo.
El riesgo no se queda solo en el portátil o en el PC de sobremesa. Si una estación de trabajo de desarrollo cae en malas manos, el atacante puede conseguir un punto de apoyo en los procesos que construyen y distribuyen el software de la organización. Por eso Microsoft insiste en proteger no solo el dispositivo final, sino también el entorno desde el cual se genera y publica el código.
La llegada de Defender a los escritorios Linux amplía una estrategia que empezó en los servidores y que ahora busca cubrir también los puestos de trabajo de perfil técnico. Se trata de una vista previa pública, pensada para empresas, con el mismo agente y una gestión unificada, pero con licencias de pago y sin planes claros para usuarios domésticos. La idea de fondo es que una organización pueda proteger equipos Linux con las mismas herramientas que ya usa en el resto de su parque informático, sin perder de vista que el despliegue definitivo aún está por llegar.
