Microsoft Defender prend désormais en charge les ordinateurs de bureau Linux en préversion publique

Offrant des fonctionnalités antivirus, EDR, de gestion des vulnérabilités et des outils de sécurité avancés

Microsoft a annoncé une préversion publique de la prise en charge de Defender pour les ordinateurs de bureau sous Linux, précisant que toutes les distributions Linux prises en charge dans les configurations serveur le sont également sur les ordinateurs de bureau. L’entreprise justifie cette décision par le fait qu’avec la popularité croissante de Linux auprès des développeurs, ces distributions sont également devenues une surface d’attaque attractive pour les acteurs malveillants. Microsoft facilite également l’intégration des ordinateurs de bureau grâce à des méthodes rationalisées, offrant une expérience unifiée des opérations de sécurité, une sécurité renforcée et des temps de réponse améliorés.

Microsoft Defender est une solution complète de protection contre les menaces, conçue pour protéger les particuliers, les entreprises et les grandes organisations contre les cybermenaces malveillantes. Son objectif principal est de prévenir, détecter et répondre aux attaques sur l’ensemble des appareils, identités, applications, e-mails, données, charges de travail et environnements cloud.

Bien que Linux soit couramment utilisé dans de nombreux environnements serveurs, il commence également à gagner en popularité au sein des communautés de développeurs. Bien qu’il propose avec Windows un concurrent à Linux, Microsoft semble comprendre l’importance de cet écosystème, ce qui explique pourquoi Microsoft apporte désormais un soutien significatif à Linux. À compter d’aujourd’hui, les ordinateurs de bureau Linux sont officiellement pris en charge par Microsoft Defender.

Microsoft a annoncé une préversion publique de la prise en charge de Defender pour les ordinateurs de bureau sous Linux, précisant que toutes les distributions Linux prises en charge dans les configurations serveur le sont également sur les ordinateurs de bureau. L’entreprise justifie cette décision par le fait qu’avec la popularité croissante de Linux auprès des développeurs, ces distributions sont également devenues une surface d’attaque attractive pour les acteurs malveillants.

Il semble qu’il ne s’agisse pas du tout d’une solution rudimentaire. En effet, l’entreprise propose non seulement la solution antivirus Microsoft Defender, mais aussi la détection et la réponse aux incidents sur les terminaux (EDR), l’analyse des menaces, les requêtes de recherche avancées, la réponse en temps réel, l’isolation des appareils, l’inventaire des appareils, la gestion des vulnérabilités Defender, et bien plus encore.

Microsoft facilite également l’intégration des ordinateurs de bureau grâce à des méthodes rationalisées, offrant une expérience unifiée des opérations de sécurité, une sécurité renforcée et des temps de réponse améliorés. Les entreprises déjà familiarisées avec la sécurisation des serveurs Linux via Defender devraient se sentir tout à fait à l’aise pour sécuriser également les postes de travail, car l’expérience est exactement la même. Defender sait s’il sécurise un appareil situé dans un centre de données, dans le cloud ou s’il appartient à un développeur, et l’identifie comme tel dans l’inventaire et les workflows de sécurité.

Comme indiqué précédemment, toutes les distributions de serveurs Linux sont également prises en charge par Defender sur les postes de travail. Il s’agit notamment de RHEL, CentOS, Ubuntu, Debian, SLES, Fedora et Oracle Linux, ainsi que GNOME, KDE et bien d’autres encore. Cela dit, vous devez disposer de Microsoft Defender for Endpoint Plan 2 ou d’un abonnement Microsoft 365 E5 ou E7. Vous pouvez déployer Defender sur les postes de travail en utilisant les mêmes méthodes de déploiement que celles utilisées pour les serveurs, mais veillez à vérifier les conditions préalables.

En juin 2026, Microsoft avait déjà fait son plus grand pas vers Linux à ce jour. Lors de sa conférence des développeurs Build 2026, la société a dévoilé une expérience Windows 11 optimisée pour les développeurs qui intègre la prise en charge native des conteneurs Linux, des utilitaires en ligne de commande et un terminal expérimental alimenté par l'IA. C'est un revirement spectaculaire pour une entreprise qui considérait autrefois les logiciels open source comme une menace, et qui parie désormais que pour gagner la confiance des développeurs, il faut aller à leur rencontre là où ils travaillent réellement.


Voici l'annonce de Microsoft :

Sécuriser les postes de travail Linux avec Microsoft Defender

À mesure que de plus en plus de développeurs adoptent les postes de travail Linux, ceux-ci deviennent une cible de plus en plus attractive pour les attaquants : ils offrent des privilèges élevés, représentent une grande valeur et sont faciles à négliger par les administrateurs. Un développeur utilisant Linux au quotidien pour ses tâches de développement peut interagir avec des référentiels de code source, des pipelines d’intégration continue et de livraison continue (CI/CD), des infrastructures cloud, des environnements de conteneurs et des plateformes de développement internes. Si son poste de travail est compromis, un pirate ne se contente pas d’accéder à un ordinateur portable, mais s’introduit dans les pipelines qui permettent de créer et de déployer les logiciels de l’entreprise. À mesure que l’adoption de Linux s’étend au-delà du centre de données, les entreprises ont besoin d’une approche cohérente pour protéger Linux, quel que soit son lieu d’utilisation.

C’est pourquoi nous avons étendu notre protection des terminaux de pointe dans Microsoft Defender, en apportant aux postes de travail Linux des capacités de protection, de détection, de gestion des vulnérabilités et de réponse de niveau entreprise.

Une protection de niveau entreprise pour les postes de travail Linux

La prise en charge de Defender pour les postes de travail Linux couvre les trois domaines clés de la sécurité des terminaux :

Protéger et détecter

- Détection et réponse au niveau des terminaux (EDR)
- Antivirus nouvelle génération de Microsoft Defender
- Analyse des menaces

Gestion de l’exposition

- Gestion des vulnérabilités de Microsoft Defender
- Inventaire des appareils
- Gestion des paramètres de sécurité

Enquêter et réagir

- Recherche avancée de menaces
- Réponse en temps réel
- Isolement des appareils

Il en résulte une protection Linux plus étendue, fournie via les outils et les processus auxquels les équipes de sécurité font déjà confiance.

Offrir aux équipes de sécurité une vue cohérente et simplifiée de l’ensemble du parc de terminaux

Grâce à Defender sur les postes de travail Linux, les entreprises peuvent :

- Procéder à une mise en service rapide en utilisant les méthodes de déploiement déjà validées pour les serveurs Linux
- Réduire la complexité opérationnelle en protégeant les postes de travail et les serveurs Linux à l’aide d’un seul agent et d’une expérience unique en matière d’opérations de sécurité
- Améliorer la visibilité sur les environnements de terminaux hétérogènes
- Renforcer la sécurité des postes de travail des développeurs, où les utilisateurs interagissent avec le code source, l’infrastructure cloud et d’autres ressources critiques
- Accélérer les enquêtes et les interventions grâce à une expérience opérationnelle de sécurité cohérente

Defender protège les postes de travail Linux à l’aide du même déploiement que celui déjà utilisé par les entreprises pour protéger les serveurs Linux. Il n’y a pas d’agent spécifique aux postes de travail à déployer ou à maintenir, et les packages de déploiement, les méthodes de déploiement et les capacités de sécurité existants sur les serveurs Linux s’étendent directement aux postes de travail Linux.


Options de déploiement dans le portail Microsoft Defender
Defender identifie automatiquement si un appareil Linux est un serveur ou un poste de travail ; les appareils apparaissent ainsi correctement dans l’inventaire et les workflows de sécurité sans effort administratif supplémentaire. Avec Microsoft Defender, les équipes chargées des opérations de sécurité peuvent bénéficier d’une visibilité sur les postes de travail Linux au même titre que sur le reste du parc de terminaux de l’entreprise. Elles peuvent intervenir via un portail unique, que Linux soit exécuté dans le centre de données, dans le cloud ou sur le bureau d’un ingénieur.

Pour commencer

La prise en charge de Defender repose sur la distribution Linux sous-jacente et la version du noyau, quel que soit l’environnement de bureau s’exécutant par-dessus la distribution. Toutes les distributions actuellement prises en charge par Microsoft Defender sur les serveurs Linux le sont également sur les postes de travail Linux, notamment RHEL, CentOS, Ubuntu, Debian, SLES, Fedora et Oracle Linux, qu’elles exécutent GNOME, KDE ou d’autres environnements de bureau.

Defender sur les postes de travail Linux nécessite la version autonome de Microsoft Defender for Endpoint Plan 2 ou les abonnements Microsoft 365 E5 et E7.

Si votre organisation utilise Linux sur des postes de travail de développeurs, d’ingénieurs ou de sécurité, c’est le moment de combler ce manque de visibilité. Pour participer à l’aperçu public, intégrez les postes de travail Linux éligibles à l’aide de l’une des méthodes de déploiement existantes. Avant de commencer, consultez les nouveautés de Defender et remplissez les conditions préalables.

Il s’agit d’une nouvelle étape vers notre objectif : aider les organisations à sécuriser chaque terminal, quel que soit le système d’exploitation ou la plateforme.

Source : Annonce de Microsoft

Et vous ?

Pensez-vous que cette annonce est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

Microsoft publie son correctif de septembre 2026, l'une des mises à jour de sécurité les plus importantes de son histoire, corrigeant environ 972 failles de sécurité dans son écosystème

Microsoft met à jour Defender pour permettre aux organisations d'isoler les machines Linux de leurs réseaux afin de garantir leur sécurité, en cas d'intrusion ou d'autres menaces de sécurité

Microsoft crée la surprise avec sa première distribution Linux pour serveurs : Azure Linux 4.0. Redmond reconnaît que Linux s'est imposé comme le socle des infrastructures cloud modernes et de l'IA