Microsoft Intune のカスタム アプリ コントロールは悪意のあるコードの実行を阻止します

IT 管理者は Custop App Control を使用してアプリを高度に規制できるようになります。

マイクロソフトがリリースするのは、 ビジネス ポリシー用のカスタム アプリ コントロール 9 月 26 日に Microsoft Intune にこの機能が追加されました。 Windows 11 23H2、そして待望の Windows コパイロット ついに世に出ます。

Microsoft が AI に注力していたとしても、レドモンドに本拠を置くハイテク巨人はサイバーセキュリティに関しては依然として最善を尽くしており、同社は 9 月 26 日にさまざまなセキュリティに関する最新情報をリリースする予定です。

Custom App Control for Business ポリシーもその 1 つであり、組織向けにリリースされる最も重要なセキュリティ機能の 1 つでもあります。

なぜ？ この新機能は、Microsoft 365 アプリを含むアプリを厳しく規制しますが、これらのアプリはマルウェア攻撃を受けやすいことがすでにわかっています。 たとえば、2022 年に限っては、 Microsoft 365 アカウントの 80% 以上がハッキングされました、そして Microsoft Teams は マルウェアの対象となる上位のアプリの 1 つ.

Microsoft Tune のカスタム アプリ コントロール: 何をするものですか?

まず、カスタム アプリ コントロールは組織のデバイスのアプリケーションを規制します。 Microsoftによると、この規制により、アプリは実行するために信頼を獲得する必要があるという。

これは、承認され、安全で信頼できるアプリのみがデバイス上で実行を許可されることを意味します。 アプリケーション制御は、これらのアプリがあらゆる種類の悪意のあるコードを実行することも停止します。 以前にもこのようなことが起こったのを見たことがありますたとえば、Microsoft Teams がハッキングされて悪意のあるコードが実行されたとき。

カスタム アプリ コントロールには、マルウェアの検出と停止に関して次世代の機能が追加されており、IT 管理者はカスタマイズ可能な構成を提供できるようになります。

App Control for Business を使用すると、IT チームはビジネス環境で実行されるものを構成できます。 管理コンソールの Microsoft Intune またはその他の MDM (Intune を管理対象として設定することを含む) インストーラ。

マイクロソフト

これだけではありません。 Microsoft は、Config Refresh 機能も開発中です。 アプリが侵害された場合に備えて、Confit Refresh 機能によりポリシーの設定が自動的に有効になります。 Windows 11 デバイス上の構成サービス プロバイダー (CSP) はデフォルトで 90 分ごと、または 30 分ごとにリセットされます ご希望であれば。

これにより、悪意のあるソフトウェアやレジストリ編集によって構成設定が予期せず変更されることがなくなり、IT 部門が構成した方法で設定が保持されることが保証されます。

マイクロソフト

レドモンドに本拠を置くテクノロジー大手は、Microsoft Intune のカスタム アプリ コントロールと Confif Refresh がリリースされたら、さらに多くの機能強化と改善が行われることも約束しています。

マイクロソフトがサイバーセキュリティを向上させるための措置を講じる時期が来ています。 これらの新機能についてどう思いますか? 以下のコメントセクションでお知らせください。