Microsoft Defender for Linux: dev.to rehberleri kurulum, benchmark ve lisanslamayı ele alıyor

Rehberlere göre Defender for Linux nedir

19 Ekim 2026'da dev.to'da yayınlanan iki rehber — biri İngilizce, biri İspanyolca, ikisi de aynı yazar tarafından — sistem yöneticilerine Microsoft Defender for Linux'un, yani mdatp agent'ının, Ubuntu 26.04, Fedora 40 ve Arch Linux üzerine dağıtımını adım adım anlatıyor. İkisi de bunu salt bir antivirüs değil, tam kapsamlı bir endpoint koruma platformu olarak tanımlıyor: sıfırıncı gün tespiti için yerel imzaları bulut AI skorlamasıyla birleştiren hibrit bir motor, Microsoft Defender for Endpoint konsoluna akan EDR telemetrisi, politika temelli düzeltmeyle birlikte yerleşik karantina ve Windows, macOS, Linux ile Android endpoint'leri kapsayan birleşik bir görünüm.

Ubuntu, Fedora ve Arch üzerine kurulum

Her iki rehber de kurulumu Microsoft'un paket deposu üzerinden yönlendiriyor. Ubuntu 26.04'te Microsoft'un GPG anahtarını içe aktarıp prod deposunu ekliyor ve mdatp'yi apt ile kuruyorsunuz. Fedora 40'ta aynı anahtar rpm'e içe aktarılıyor ve agent, İngilizce rehberin Microsoft'un rhel/9 yoluna yapılandırdığı bir depodan dnf ile kuruluyor. Arch kullanıcıları AUR'dan kuruyor, ancak yazılar paket adında anlaşmıyor — birinde yay gibi bir yardımcıyla mdatp, diğerinde makepkg ile derlenen microsoft-defender-atp.

Aktivasyonda da ayrılıyorlar. İngilizce rehber gerçek zamanlı korumayı mdatp health --set real_time_protection=on ile etkinleştirirken, İspanyolca olan makineleri mdatp onboarding --cloud-tenant ile bir bulut tenant'ına bağlıyor. İkisi de mdatp health ile agent durumunu kontrol ederek bitiriyor.

Çelişen benchmark rakamları

İngilizce rehber, boşta bir sunucuda ortalama yüzde 2,3 CPU ek yükü, derleme sırasında yüzde 3,8, Docker build'lerinde yüzde 4,5 ve saniyede 10.000 işlem yürüten bir dosya sunucusunda yüzde 5,1 bildiriyor; boştaki bellek kullanımı ise yaklaşık 150 MiB. Rakamların SSD depolamalı 12 çekirdekli bir Intel Xeon E5-2670 v3 üzerinde toplandığını ve ClamAV ile Sophos'a eşdeğer ya da daha iyi olduğunu söylüyor.

İspanyolca rehber farklı rakamlar veriyor: Intel i7-12700 üzerinde tam tarama sırasında yüzde 3 CPU ve boştayken 120 MB RAM. Karşılaştırma tablosunda makalenin GPT-4 tarafından üretilmiş bir fidye yazılımı paketi olarak tanımladığı setin yüzde 96'sını tespit eden Defender, yüzde 92 ile Bitdefender, yüzde 89 ile Sophos ve yüzde 71 ile ClamAV'nin önünde. Boştaki bellek rakamları ve rakip setleri iki yazı arasında uyuşmuyor ve ikisi de kısa donanım notlarının ötesinde bir metodoloji yayınlamıyor.

Otomasyon ve container'lar

Her iki rehber de Microsoft deposunu ekleyen, mdatp'yi kuran ve korumayı ya da onboarding'i etkinleştiren Ansible role'leri içeriyor; böylece yeni düğümler otomatik olarak korunuyor. Terraform örnekleri ise ayrışıyor: İngilizce olan bir Azure Linux sanal makinesi sağlıyor ve kurulum betiğini cloud-init ile enjekte ederken, İspanyolca olan bir AKS kümesine Microsoft.AzureDefender extension'ı uyguluyor. İspanyolca rehber ayrıca agent'ın MDE_DISABLE_SYSTEMD=1 ayarlanarak systemd olmadan — Docker container'larının içinde veya OpenRC tabanlı sistemlerde — çalıştığını iddia ediyor ve mdatp daemon'unu doğrudan çalıştıran bir Alpine Dockerfile örneği gösteriyor.

İki yazıda öne çıkan kullanım senaryoları arasında WSL2 geliştirme ortamları, container imajlarını push öncesi tarayan CI/CD runner'ları ve agent'ın Jupyter kernel'lerini ile Python bağımlılıklarını koruduğu söylenen veri bilimi iş istasyonları yer alıyor. İngilizce rehber, küçük bellek ayak izine ve air-gapped ağlar için çevrimdışı moda atıfta bulunarak edge cihazları da ekliyor.

Gizlilik ve lisanslama

Her iki rehber de telemetrinin yalnızca metadata ile sınırlı olduğunu — dosya hash'leri, yollar ve tehdit türleri — TLS 1.3 ile şifrelendiğini ve dosya içeriklerinin ya da kişisel verilerin iletilmediğini iddia ediyor. İkisi de bulut raporlamasını kapatmanın ve log'ları syslog üzerinden dahili bir SIEM'e yönlendirmenin yollarını anlatıyor, ancak komutlar yazılar arasında farklılık gösteriyor. İspanyolca makale, dahili politikaya göre yapılandırılabilen varsayılan 30 günlük bir saklama süresi eklerken, İngilizce olan ISO 27001 ve SOC 2 dahil sertifikaları listeliyor.

Lisanslama, kaynakların kesinlikle anlaşamadığı konu. İngilizce rehber kurumsal lisanslamanın Microsoft 365 ve E5 aboneliklerine bağlı olduğunu söylüyor. İspanyolca rehbere göre ise ücretsiz sürüm gerçek zamanlı korumayı, isteğe bağlı taramaları ve AI tabanlı tespiti kapsıyor; yalnızca Controlled Folder Access ve tam Endpoint Manager entegrasyonu gibi gelişmiş özellikler E5 veya Microsoft Defender for Cloud gerektiriyor. Bir dağıtım için bütçe planlayan herkes, iki iddiadan birine dayanmadan önce güncel koşulları Microsoft ile doğrulamalı.

Neden önemli

Linux sunucuları uzun süredir ClamAV gibi yalnızca imza temelli tarayıcılara yaslanıyordu ve her iki rehber de AI destekli kötü amaçlı yazılımların bu hesabı değiştirdiğini savunuyor. mdatp, tam tarama CPU ek yükünü tek haneli düşük değerlerde sunabiliyorsa ve EDR telemetrisi Windows ile macOS endpoint'leriyle aynı konsola düşüyorsa, halihazırda Microsoft güvenlik araçlarını çalıştıran karma ortamlar için çekici bir seçenek haline geliyor. Uyarılar da aynı derecede net: iki yazı lisanslama, boştaki bellek kullanımı ve hangi rakiplerin geride bırakıldığı konusunda anlaşmıyor ve hiçbiri tekrarlanabilir bir metodoloji sunmuyor. Bunları, kesin performans verileri olarak değil, dağıtım tarifleri ve kendi değerlendirmeniz için başlangıç noktaları olarak görün.