Application Guard bloccherà i documenti di Office non attendibili

Con l'ultimo evento Patch Tuesday abbiamo visto anche un registra 147 vulnerabilità di cui 128 sono stati trovati nei prodotti Microsoft.

Quindi è facile capire perché il gigante del software è alla ricerca di modi per proteggere i propri prodotti e utenti.

Probabilmente con questo in mente, Microsoft annunciato che il suo Defender Application Guard per Office è disponibile per gli amministratori in anteprima pubblica.

Che cos'è Defender Application Guard?

Defender Application Guard è una tecnologia di sicurezza che funziona come una grande sandbox isolando i documenti di Office non attendibili e analizzandoli prima che raggiungano il sistema operativo e causino danni.

Un post nel blog Tech Community di Microsoft spiega come funziona Defender Application Guard:

Microsoft Ufficio volere aprire file da posizioni potenzialmente non sicure in Protezione dell'applicazione Microsoft Defender Defender, un contenitore sicuro, questo è isolato dal dispositivo tramite virtualizzazione basata su hardware.

quando Microsoft Office apre i file in Protezione dell'applicazione Microsoft Defender Defender, un utente può poi leggi, modifica, stampa e salva in sicurezza il file senza dover riaprire i file all'esterno di Il container.

Application Guard non è una nuova tecnologia, ma è stata introdotta nel 2018 ed è stata progettato per Microsoft Edge, la vecchia versione HTML.

E la tecnologia di allora ha avuto un'azione ancora più audace perché ha creato versioni virtualizzate di Windows e Edge utilizzando la tecnologia HyperVisor.

Era un modo per creare un ambiente di navigazione sicuro senza esporre a minacce le istanze reali del sistema operativo e del browser. E quando avresti finito la sessione, l'istanza virtuale sarebbe stata scartata.

Come funziona Protezione delle applicazioni per il lavoro d'ufficio?

L'Application Guard per Office esegue un'azione simile per i documenti di Office da parola, Excel o PowerPoint. Non quelli che crei sul tuo computer, ma quelli che scarichi da Internet o da qualsiasi altra fonte potenzialmente non attendibile.

Ad esempio, se vuoi aprire un documento Word che hai appena ricevuto nel tuo prospettiva, il file verrà avviato in una sandbox di Application Guard che impedirà la diffusione di codice potenzialmente dannoso sul PC.

La tecnologia sembra ottima ma i requisiti hardware minimi specificati da Microsoft sono piuttosto alti:

• CPU: 64 bit, 4 core (fisici o virtuali), estensioni di virtualizzazione (Intel VT-x O AMD-V), Core i5 equivalente o superiore consigliato
• Memoria fisica: 8 GB di RAM
• Disco rigido: 10 GB di spazio libero sull'unità di sistema (consigliato SSD)

Che cosa ne pensi Protezione delle applicazioni per l'ufficio? Scrivi la tua opinione nella nostra sezione Commenti qui sotto.