Sdílet prostřednictvím

Microsoft Defender for Endpoint v Linuxu pro zařízení s procesorem ARM64 (Preview)

  • Článek

Přehled Defenderu for Endpoint v Linuxu pro zařízení s procesorem ARM64

Jak už možná víte, Microsoft Defender for Endpoint v Linuxu je jednotné řešení zabezpečení koncových bodů, které pomáhá chránit serverová zařízení před pokročilými hrozbami. Defender for Endpoint v Linuxu teď rozšiřuje podporu linuxových serverů založených na ARM64 ve verzi Preview. Podobně jako u linuxových serverů založených na x64 (včetně 64bitové platformy Intel a AMD) jsou k dispozici následující možnosti:

  • Antivirová ochrana v Microsoft Defenderu
  • Detekce a odezva koncových bodů (EDR)
  • Živá odpověď
  • Izolace zařízení
  • Pokročilé rozšířené proaktivní vyhledávání
  • Správa ohrožení zabezpečení
  • Centralizovaná konfigurace zásad s využitím správy nastavení zabezpečení

Ve verzi Preview se zpočátku podporují následující distribuce Linuxu:

  • Ubuntu 20.04 ARM64

  • Ubuntu 22.04 ARM64

  • Ubuntu 24.04 ARM64

  • Amazon Linux 2 ARM64

  • Amazon Linux 2023 ARM64

  • RHEL 8.x ARM64

  • RHEL 9.x ARM64

  • Oracle Linux 8.x ARM64

  • Oracle Linux 9.x ARM64

  • SUSE Linux Enterprise Server 15 (SP5, SP6) ARM64

Poznámka

Podpora dalších distribucí Linuxu se plánuje v rámci tohoto programu preview.

Nasazení Defenderu for Endpoint v Linuxu pro zařízení s procesorem ARM64

Postupy nasazení v tomto článku nainstalují verzi 101.24102.0003 agenta z kanálu Insiders-slow na zařízení založeném na ARM64. (Podívejte se na novinky v Microsoft Defender for Endpoint v Linuxu.)

Můžete si vybrat z několika metod nasazení Defenderu for Endpoint v Linuxu na zařízení s procesorem ARM64:

Než začnete

  • Ujistěte se, že jsou splněné požadavky pro Defender for Endpoint v Linuxu.

  • K onboardingu serverů do Defenderu for Endpoint se vyžadují serverové licence . Můžete si vybrat z těchto možností:

    • Microsoft Defender pro servery – plán 1 nebo Plán 2 (jako součást nabídky Defenderu for Cloud) nebo
    • Microsoft Defender for Endpoint Server

Nasazení pomocí instalačního skriptu

  1. Na portálu Microsoft Defender přejděte na Nastavení>Koncové body>Onboardingsprávy> zařízení.

  2. Na obrazovce onboardingu vyberte následující možnosti:

    Snímek obrazovky znázorňující onboarding MDE pomocí instalačního skriptu

    1. V seznamu Vyberte operační systém pro spuštění procesu onboardingu vyberte Server s Linuxem.

    2. V seznamu Typ připojení vyberte Zjednodušeno. Nebo v případě potřeby můžete vybrat Standardní. (Další informace najdete v tématu Onboarding zařízení pomocí zjednodušeného připojení pro Microsoft Defender for Endpoint.)

    3. V seznamu Metoda nasazení vyberte Místní skript (Python).

    4. Vyberte Stáhnout onboardingový balíček.

  3. V novém okně prohlížeče si stáhněte skript Bash instalačního programu Defenderu for Endpoint.

  4. Pomocí následujícího příkazu udělte skriptu potřebná oprávnění:

    $chmod +x /mde_installer.sh

  5. Spuštěním následujícího příkazu spusťte instalační skript:

    $sudo ~/mde_installer.sh --install --channel insiders-slow --onboard ~/MicrosoftDefenderATPOnboardingLinuxServer.py

  6. Ověřte nasazení pomocí těchto kroků:

    1. Spuštěním následujícího příkazu na zařízení zkontrolujte stav. Vrácená hodnota true označuje, že produkt funguje podle očekávání:

      $ mdatp health --field healthy

    2. Na portálu Microsoft Defender vyhledejte v části Zařízení prostředků> zařízení s Linuxem, které jste právě onboardovali. Zobrazení zařízení na portálu může trvat přibližně 20 minut.

  7. Pokud narazíte na problém, přečtěte si téma Řešení potíží s nasazením (v tomto článku).

Nasazení pomocí instalačního skriptu s Ansible

  1. Na portálu Microsoft Defender přejděte na Nastavení>Koncové body>Onboardingsprávy> zařízení.

  2. Na obrazovce onboardingu vyberte následující možnosti:

    Snímek obrazovky s MDE obrazovkou onboardingu pro použití Ansible

    1. V seznamu Vyberte operační systém pro spuštění procesu onboardingu vyberte Server s Linuxem.

    2. V seznamu Typ připojení vyberte Zjednodušeno. Nebo v případě potřeby můžete vybrat Standardní. (Další informace najdete v tématu Onboarding zařízení pomocí zjednodušeného připojení pro Microsoft Defender for Endpoint.)

    3. V seznamu Metoda nasazení vyberte Preferovaný nástroj pro správu konfigurace Linuxu.

    4. Vyberte Stáhnout onboardingový balíček.

  3. V novém okně prohlížeče si stáhněte skript Bash instalačního programu Defenderu for Endpoint.

  4. Na serveru Ansible vytvořte instalační soubor YAML. Například pomocí položky, /etc/ansible/playbooks/install_mdatp.ymlkterou jste stáhli mde_installer.sh v kroku 3.

    
name: Install and Onboard MDE
hosts: servers
tasks:
- name: Create a directory if it does not exist
  ansible.builtin.file:
    path: /tmp/mde_install
    state: directory
    mode: '0755'

- name: Copy Onboarding script
  ansible.builtin.copy:
    src: "{{ onboarding_script }}"
    dest: /tmp/mde_install/mdatp_onboard.json
- name: Install MDE on host
  ansible.builtin.script: "{{ mde_installer_script }} --install --channel {{ channel | default('insiders-slow') }} --onboard /tmp/mde_install/mdatp_onboard.json"
  register: script_output
  args:
    executable: sudo

- name: Display the installation output
  debug:
    msg: "Return code [{{ script_output.rc }}] {{ script_output.stdout }}"

- name: Display any installation errors
  debug:
    msg: "{{ script_output.stderr }}"

  5. Pomocí následujícího příkazu nasaďte Defender for Endpoint v Linuxu. Podle potřeby upravte odpovídající cesty a kanál.

    
ansible-playbook -i  /etc/ansible/hosts /etc/ansible/playbooks/install_mdatp.yml --extra-vars "onboarding_script=<path to mdatp_onboard.json > mde_installer_script=<path to mde_installer.sh> channel=<channel to deploy for: insiders-slow > "

  6. Pomocí následujících kroků ověřte nasazení:

    1. Spuštěním následujících příkazů na zařízení zkontrolujte stav zařízení, připojení, antivirovou ochranu a detekce EDR:

      
- name: Run post-installation basic MDE test
  hosts: myhosts
  tasks:

   - name: Check health
     ansible.builtin.command: mdatp health --field healthy
     register: health_status

   - name: MDE health test failed
     fail: msg="MDE is not healthy. health status => \n{{ health_status.stdout       }}\nMDE deployment not complete"
     when: health_status.stdout != "true"

   - name: Run connectivity test
     ansible.builtin.command: mdatp connectivity test
     register: connectivity_status

   - name: Connectivity failed
     fail: msg="Connectivity failed. Connectivity result => \n{{ connectivity_status.stdout }}\n MDE deployment not complete"
     when: connectivity_status.rc != 0

   - name: Check RTP status
     ansible.builtin.command: mdatp health --field real_time_protection_enabled
     register: rtp_status

   - name: Enable RTP
     ansible.builtin.command: mdatp config real-time-protection --value enabled
     become: yes
     become_user: root
     when: rtp_status.stdout != "true"

   - name: Pause for 5 second to enable RTP
     ansible.builtin.pause:
     seconds: 5

   - name: Download EICAR
     ansible.builtin.get_url:
     url: https://secure.eicar.org/eicar.com.txt
     dest: /tmp/eicar.com.txt

   - name: Pause for 5 second to detect eicar 
     ansible.builtin.pause:
     seconds: 5

   - name: Check for EICAR file
     stat: path=/tmp/eicar.com.txt
     register: eicar_test

   - name: EICAR test failed
     fail: msg="EICAR file not deleted. MDE deployment not complete"
     when: eicar_test.stat.exists

   - name: MDE Deployed
     debug:
     msg: "MDE succesfully deployed"

    2. Na portálu Microsoft Defender vyhledejte v části Zařízení prostředků> zařízení s Linuxem, které jste právě onboardovali. Zobrazení zařízení na portálu může trvat přibližně 20 minut.

  7. Pokud narazíte na problém, přečtěte si téma Řešení potíží s nasazením (v tomto článku).

Nasazení pomocí instalačního skriptu s Puppetem

  1. Na portálu Microsoft Defender přejděte na Nastavení>Koncové body>Onboardingsprávy> zařízení.

  2. Na obrazovce onboardingu vyberte následující možnosti:

    Snímek obrazovky znázorňující obrazovku onboardingu v MDE pro Puppet

    1. V seznamu Vyberte operační systém pro spuštění procesu onboardingu vyberte Server s Linuxem.

    2. V seznamu Typ připojení vyberte Zjednodušeno. Nebo v případě potřeby můžete vybrat Standardní. (Další informace najdete v tématu Onboarding zařízení pomocí zjednodušeného připojení pro Microsoft Defender for Endpoint.)

    3. V seznamu Metoda nasazení vyberte Preferovaný nástroj pro správu konfigurace Linuxu.

    4. Vyberte Stáhnout onboardingový balíček. Uložte soubor jako WindowsDefenderATPOnboardingPackage.zip.

  3. Extrahujte obsah onboardingového balíčku pomocí následujícího příkazu:

    unzip WindowsDefenderATPOnboardingPackage.zip

    Měl by se zobrazit následující výstup:

    Archive:  WindowsDefenderATPOnboardingPackage.zip
inflating: mdatp_onboard.json

  4. V novém okně prohlížeče si stáhněte skript Bash instalačního programu Defenderu for Endpoint (tento skript se nazývá mde_installer.sh).

  5. Pomocí následujícího postupu vytvořte manifest Puppetu, který používá mde_installer.sh skript z kroku 4.

    1. Ve složce modules vaší instalace Puppetu vytvořte následující složky:

      • install_mdatp/files
      • install_mdatp/manifests

      Složka modules se obvykle nachází na /etc/puppetlabs/code/environments/production/modules vašem serveru Puppet.

    2. mdatp_onboard.json Zkopírujte soubor vytvořený dříve do install_mdatp/files složky.

    3. Zkopírujte mde_installer.sh do install_mdatp/files folder.

    4. init.pp Vytvořte soubor uvnitřinstall_mdatp/manifests, který obsahuje následující pokyny k nasazení:

      tree install_mdatp
Output: 
install_mdatp
├── files
│   ├── mdatp_onboard.sh
│   └── mde_installer.sh
└── manifests
    └── init.pp

  6. Pomocí manifestu Puppetu nainstalujte Defender for Endpoint v Linuxu na své zařízení.

    
# Puppet manifest to install Microsoft Defender for Endpoint on Linux.
# @param channel The release channel based on your environment, insider-fast or prod.

class install_mdatp (
  $channel = 'insiders-slow',
) {
  # Ensure that the directory /tmp/mde_install exists
  file { '/tmp/mde_install':
    ensure => directory,
    mode   => '0755',
  }

# Copy the installation script to the destination
file { '/tmp/mde_install/mde_installer.sh':
  ensure => file,
  source => 'puppet:///modules/install_mdatp/mde_installer.sh',
  mode   => '0777',
  }

# Copy the onboarding script to the destination
file { '/tmp/mde_install/mdatp_onboard.json':
 ensure => file,
 source => 'puppet:///modules/install_mdatp/mdatp_onboard.json',
 mode   => '0777',
 }

#Install MDE on the host using an external script
exec { 'install_mde':
 command     => "/tmp/mde_install/mde_installer.sh --install --channel ${channel} --onboard /tmp/mde_install/mdatp_onboard.json",
 path        => '/bin:/usr/bin',
 user        => 'root',
 logoutput   => true,
 require     => File['/tmp/mde_install/mde_installer.sh', '/tmp/mde_install/mdatp_onboard.json'], # Ensure the script is copied before running the installer
}
}

  7. Ověřte nasazení. Na portálu Microsoft Defender vyhledejte v části Zařízení prostředků> zařízení s Linuxem, které jste právě onboardovali. Zobrazení zařízení na portálu může trvat přibližně 20 minut.

Nasazení Defenderu for Endpoint v Linuxu pomocí Microsoft Defender for Cloud

Pokud vaše organizace používá Defender for Cloud, můžete ho použít k nasazení Defenderu for Endpoint v Linuxu.

  1. Doporučujeme povolit automatické nasazení na zařízeních s Linuxem založených na ARM64. Po zřízení virtuálního počítače definujte proměnnou v souboru /etc/mde.arm.d/mde.conf na vašem zařízení následujícím způsobem:

    OPT_FOR_MDE_ARM_PREVIEW=1

  2. Počkejte 1 až 6 hodin, než se onboarding dokončí.

  3. Na portálu Microsoft Defender vyhledejte v části Zařízení prostředky> zařízení s Linuxem, která jste právě nasadili.

Potřebujete pomoct s Defenderem pro cloud?

Podívejte se na tyto články:

Řešení potíží s nasazením

Pokud narazíte na problémy s nasazením Defenderu for Endpoint v Linuxu do zařízení založených na ARM64, je k dispozici nápověda. Nejprve si projděte náš seznam běžných problémů a jejich řešení. Pokud problém přetrvává, kontaktujte nás.

Běžné problémy a jejich řešení

Následující tabulka shrnuje běžné problémy a jejich řešení.

Chybová zpráva nebo problém Co dělat
mdatp not found Úložiště nemusí být správně nakonfigurované. Zkontrolujte, jestli je kanál v instalačním skriptu nastavený na insiders-slow .
mdatp health označuje chybějící licenci. Ujistěte se, že do svého automatizačního skriptu nebo nástroje předáváte správný onboardingový skript nebo soubor JSON.
Vyloučení nefungují podle očekávání Pokud na jiných zařízeních fungovala vyloučení, ale na vašich linuxových serverech založených na ARM64 nefungují, kontaktujte nás na adrese mdearmsupport@microsoft.com. Potřebujete protokoly analyzátoru klienta.
Potřebujete pomoc s laděním mdatp. Kontaktujte nás na adrese mdearmsupport@microsoft.com.

Pokud potřebujete pomoc, kontaktujte nás.

Když nás budete kontaktovat na adrese mdearmsupport@microsoft.com, nezapomeňte problém podrobně popsat. Pokud je to možné, připojte snímky obrazovky a protokoly analyzátoru klienta.

Analyzátor klienta XMDE – ARM Preview

  1. Pomocí Bash si stáhněte nástroj XMDE Client Analyzer ARM Preview.

    wget --quiet -O XMDEClientAnalyzerARMPreview.zip https://go.microsoft.com/fwlink/?linkid=2299668

  2. Spusťte nástroj podpory.

    sudo ./MDESupportTool -d --mdatp-log debug

  3. Postupujte podle pokynů na obrazovce a pak postupujte podle pokynů na konci kolekce protokolů. Protokoly se nacházejí v adresáři /tmp .

    Vlastníkem sady protokolů je kořenový uživatel, takže k odebrání sady protokolů možná budete potřebovat oprávnění uživatele root.

Viz také