Absolute Security ha llevado a Linux el agente de su plataforma Secure Endpoint, que ya cubría Windows, macOS y ChromeOS, con dos funciones nuevas para ese sistema: inventario del hardware y congelación remota del equipo, también cuando está desconectado. La compañía lo anunció el 3 de noviembre de 2026 en Fal.Con Europe, el evento de CrowdStrike en Barcelona, aunque su blog de producto ya daba el agente por disponible de forma general desde el 27 de octubre. El soporte se limita a Ubuntu y Red Hat Enterprise Linux (RHEL).
Las claves del agente de Absolute para Linux en 20 segundos
- Funciona en Ubuntu 22.04, 24.04 y 26.04 y en RHEL Workstation 9.7 y 10.1.
- Permite ver el hardware del equipo y bloquearlo a distancia, a demanda o de forma programada.
- Absolute no atribuye al agente de Linux la persistencia en firmware que ofrece en Windows.
Absolute vende una plataforma que permite a los departamentos de TI y seguridad localizar, controlar y recuperar los portátiles y equipos de una organización, y comprobar que sus herramientas de seguridad siguen funcionando. Hasta ahora, los equipos con Linux quedaban fuera de buena parte de esas funciones. La empresa justifica el paso en el uso creciente de Linux en entornos de inteligencia artificial y en estaciones de trabajo especializadas, y en que los atacantes apuntan cada vez más a ese sistema, aunque la nota no aporta cifras propias sobre lo segundo.
Inventario y congelación remota, las dos novedades en Linux
Según el blog de producto de Absolute, el agente para Linux añade dos capacidades que antes no existían en ese sistema. La primera es el inventario mediante la recogida de datos de hardware, de forma que los equipos Linux aparecen en la misma consola, con las mismas políticas e informes que el resto de la flota. La segunda es Device Freeze, que bloquea un equipo comprometido, robado o que incumple las políticas. Puede lanzarse a demanda o programarse, y tiene una variante sin conexión: si el equipo no se comunica con el servidor de Absolute durante el plazo que fije el administrador, se congela de forma automática.
Las funciones de parches, corrección y automatización también están disponibles en Linux, aunque solo en algunos niveles de Secure Endpoint. El blog matiza que estas siguen funcionando «como antes», es decir, que no son nuevas en Linux. Proceden en buena parte de la compra de Syxsense, especialista en gestión automatizada de parches y vulnerabilidades, que Absolute anunció en septiembre de 2024. Absolute tampoco detalla en la nota precios ni qué niveles incluyen cada función.
Para justificar la necesidad, el blog cita un dato de la consultora EMA de 2026: el 45 % de las organizaciones tiene que gestionar sus máquinas Linux sin las mismas herramientas que usa para Windows y Mac, incluso con distribuciones empresariales como Ubuntu y RHEL. Es una cifra de un tercero que Absolute usa en su argumentario comercial y que no detalla la muestra.
Qué versiones cubre y qué no promete
La nota de prensa habla de distribuciones de estación de trabajo de Ubuntu y RHEL compatibles, sin más detalle. La página de requisitos del sistema concreta las versiones: Ubuntu Desktop 22.04 y 24.04 en x64, Ubuntu Desktop 26.04 en x64 y arm64, y RHEL Workstation 9.7 y 10.1 en x64 y arm64. Esa misma página incluye además Ubuntu Server 24.04, algo que la nota no menciona al hablar solo de estaciones de trabajo. Otras distribuciones, como Debian, SUSE o Fedora, no aparecen.
El matiz más importante está en la tecnología que distingue a Absolute. Su plataforma se apoya en Absolute Persistence, un componente patentado integrado en el firmware de los equipos gracias a acuerdos con los fabricantes, que permite que el agente se reinstale aunque alguien lo borre o formatee el disco. La compañía afirma estar presente en el firmware de 600 millones de dispositivos. Sin embargo, su propio blog precisa que el agente compartido es persistente en firmware en Windows, y ni la nota ni el blog atribuyen esa capacidad al agente de Linux. Tampoco incluyen Linux entre los sistemas de las nuevas funciones de geolocalización, que se limitan a Windows, Mac y ChromeOS.
En la nota, John Herrema, director de producto de Absolute Security, sostiene que ninguna organización puede permitirse tener dispositivos sin gestionar, ahora que la IA lleva cargas de trabajo y datos críticos a equipos con todo tipo de sistemas operativos, y que sin visibilidad, control y corrección continuos esos equipos son incidentes a la espera de producirse.
El resto de novedades: macOS 27, FedRAMP y Wi-Fi con IA
El anuncio forma parte de la actualización de otoño de la plataforma, que incluye otras mejoras. Las funciones de parches, corrección y automatización pasan a funcionar con el mismo agente que la visibilidad, el control y la resiliencia, en lugar de requerir uno aparte. El histórico de ubicaciones se unifica en una sola vista con un resumen generado por IA que cruza la ubicación, los nombres de las redes Wi-Fi y el proveedor de internet para dar un nivel de confianza.
Absolute también anuncia soporte nativo para macOS 27 desde el primer día, ya que Apple ha anunciado que será la última versión compatible con la capa de traducción Rosetta. Su catálogo de resiliencia de aplicaciones, que repara más de 80 aplicaciones críticas cuando se desactivan, actualiza ahora sus comprobaciones de cumplimiento de forma automática con cada nueva versión de esas aplicaciones. Para el sector público estadounidense, la recuperación remota (Rehydrate) y la congelación desde el firmware se integran en su oferta con autorización FedRAMP.
En la parte de red, Secure Access, la antigua NetMotion, estrena la primera fase de AI Performance Insights, que detecta problemas de rendimiento de la Wi-Fi en el equipo antes de que acaben en una incidencia del servicio técnico. Está disponible en las versiones Edge y Enterprise. Secure Access Enterprise, que agrupa acceso de confianza cero (ZTNA), pasarela web segura y analítica de red, puede desplegarse ahora en infraestructura propia, además de como servicio en la nube, pensando en administraciones que no pueden usar herramientas solo en la nube.
La actualización llega pocas semanas después de que Absolute comprara FirmGuard para reforzar la seguridad del firmware, y en la línea de acuerdos con fabricantes como el de Lenovo y TraceLock para controlar portátiles incluso apagados. Que Linux llegue sin esa capa de firmware deja claro que, por ahora, su cobertura en ese sistema es la de un agente de gestión y no la de la tecnología que la diferencia en Windows.
Preguntas frecuentes
¿Qué distribuciones Linux admite Absolute Secure Endpoint?
Según sus requisitos de sistema, Ubuntu Desktop 22.04, 24.04 y 26.04, Ubuntu Server 24.04 y RHEL Workstation 9.7 y 10.1, en arquitecturas x64 y, en algunas versiones, arm64.
¿Qué puede hacer Absolute en un equipo con Linux?
Inventariar su hardware, congelarlo a distancia a demanda, de forma programada o automáticamente si no se conecta en un plazo, y, en algunos niveles, aplicar parches, correcciones y automatizaciones.
¿Incluye el agente de Linux la persistencia en firmware?
Absolute no lo afirma. Su blog indica que el agente es persistente en firmware en Windows y no atribuye esa capacidad al agente para Linux.
Fuentes:
