Корпорация Microsoft представила публичную предварительную версию специализированного плагина Microsoft Defender for Endpoint с интеграцией контейнеров в подсистеме Windows Subsystem for Linux (WSLc). Обновление расширяет возможности корпоративной защиты и устраняет слепые зоны в безопасности рабочих станций разработчиков и инженеров.
С развитием практик локальной разработки подсистемы WSL2 и контейнеризированные окружения стали стандартом для создания микросервисов и тестирования приложений на платформах Windows. Однако ранее выполнявшиеся внутри Linux-контейнеров процессы оставались слабо видимыми для стандартных хостовых сенсоров безопасности. Выпущенный плагин обеспечивает глубокую телеметрию и защитные механизмы непосредственно на уровне контейнеров WSLc.
| Параметр | Спецификация |
|---|---|
| Продукт | Microsoft Defender for Endpoint (модуль WSLc) |
| Разработчик | Microsoft Corporation |
| Статус релиза | Public Preview (предварительная версия) |
| Дата анонса | 2026-09-01 |
| Целевая платформа | Windows 10 / Windows 11 с WSL2 и контейнерами WSLc |
| Интеграция | Портал Microsoft Defender XDR и расширенная охота за угрозами (Advanced Hunting) |
Кратко о программе
Microsoft Defender for Endpoint представляет собой флагманскую платформу безопасности конечных точек корпоративного класса. Решение объединяет поведенческие сенсоры операционной системы, облачную аналитику больших данных и алгоритмы машинного обучения для предотвращения целенаправленных кибератак, оперативного реагирования на инциденты и автоматизированного устранения угроз на устройствах под управлением Windows, macOS, Linux, iOS и Android.
Архитектура сервиса позволяет централизованно управлять политиками защиты, проводить инвентаризацию программного обеспечения, отслеживать уязвимости компонентов и расследовать цепочки вредоносных действий в единой консоли безопасности Defender XDR.
Возможности и ключевые изменения обновления
Новый модуль для контейнеров WSLc обеспечивает сквозной мониторинг рабочих нагрузок Linux, выполняемых внутри среды Windows. Основные нововведения включают:
- Отображение в Device Inventory: контейнеры и их родительские экземпляры WSL теперь регистрируются в общем инвентаре устройств с подробной структурой связей.
- Генерация оповещений и инцидентов: подозрительные процессы, сетевые аномалии и попытки внедрения вредоносного кода внутри контейнеров автоматически формируют алерты с полной контекстной привязкой к хосту.
- Хронология событий (Device Timeline): администраторы безопасности могут детально анализировать выполнение бинарных файлов Linux и файловые операции внутри контейнера.
- Поддержка Advanced Hunting: данные телеметрии WSLc доступны для сложных аналитических KQL-запросов в модуле расширенной охоты за угрозами.
Благодаря этим возможностям центры мониторинга безопасности (SOC) получают прозрачный контроль над окружением разработчиков без необходимости сложной ручной настройки агентов внутри каждого отдельного контейнера.
Как мы проверяли
Редакция проверила официальные материалы центра документации Microsoft Learn, структуру журнала изменений New features in Microsoft Defender for Endpoint и соответствие заявленных параметров архитектуре подсистемы WSL2. Практическое нагрузочное тестирование и развертывание тестового стенда с генерацией алертов в рамках подготовки материала не проводились, так как предварительный доступ к модулю предоставляется корпоративным клиентам по индивидуальной процедуре регистрации.
Где скачать официально
Microsoft Defender for Endpoint является коммерческим продуктом для корпоративных заказчиков и активируется через центр администрирования Microsoft Defender Portal. Документация, инструкции по настройке и форма подачи заявки на предварительное тестирование модуля WSLc опубликованы на официальном сайте Microsoft Learn. Пользователи Windows могут загрузить базовый клиент подсистемы WSL через Microsoft Store или официальный репозиторий Microsoft на GitHub.