Aplikácia Application Guard zablokuje nedôveryhodné dokumenty balíka Office

S poslednou udalosťou Patch Tuesday sme sa tiež dočkali a zaznamenať 147 zraniteľností z toho 128 sa našlo v produktoch spoločnosti Microsoft.

Je teda ľahké pochopiť, prečo softvérový gigant hľadá spôsoby ochrany svojich produktov a používateľov.

Pravdepodobne s týmto vedomím Microsoft oznámil že jej program Defender Application Guard pre Office je k dispozícii pre správcov vo verejnej ukážke.

Čo je program Defender Application Guard?

Defender Application Guard je bezpečnostná technológia, ktorá funguje ako veľká karanténa tým, že izoluje nedôveryhodné dokumenty balíka Office a analyzuje ich skôr, ako sa dostanú do operačného systému a spôsobia akékoľvek škody.

Príspevok na blogu v blogu Tech Techunity spoločnosti Microsoft vysvetľuje, ako funguje program Defender Application Guard:

Microsoft Kancelária bude otvoriť súbory z potenciálne nebezpečných umiestnení v priečinku Microsoft Defender Application Guard, bezpečný kontajner, to je izolovaný od zariadenia prostredníctvom hardvérovej virtualizácie.

Kedy Microsoft Office otvára súbory v Microsoft Defender Application Guard, používateľ môže potom bezpečne čítať, upravovať, tlačiť a ukladať the súbory bez toho, aby ste museli znova otvárať súbory vonku z kontajnera.

Application Guard nie je nová technológia, ale bola predstavená v roku 2018 a bola určené pre Microsoft Edge, stará verzia HTML.

Technológia mala vtedy ešte odvážnejšiu akciu, pretože pomocou technológie HyperVisor vytvárala virtualizované verzie Windows a Edge.

To bol spôsob, ako vytvoriť bezpečné prostredie na prehliadanie bez toho, aby boli vaše skutočné inštancie vášho operačného systému a prehliadača vystavené hrozbám. A keď by ste reláciu dokončili, virtuálna inštancia by bola zahodená.

Ako to robí Application Guard pre prácu v kancelárii?

Aplikácia Application Guard for Office robí podobnú akciu aj pre kancelárske dokumenty z Slovo, Excel alebo PowerPoint. Nie tie, ktoré vytvoríte vo svojom počítači, ale tie, ktoré si stiahnete z Internetu alebo z iných potenciálne nedôveryhodných zdrojov.

Napríklad, ak chcete otvoriť dokument Word, ktorý ste práve dostali do priečinka Výhľad, súbor sa začne v karanténe Application Guard, ktorá zabráni šíreniu potenciálne škodlivého kódu vo vašom počítači.

Táto technológia sa zdá byť skvelá, ale minimálne hardvérové ​​požiadavky stanovené spoločnosťou Microsoft sú dosť vysoké:

• CPU: 64-bit, 4 jadrá (fyzické alebo virtuálne), virtualizačné rozšírenia (Intel VT-x ALEBO AMD-V), ekvivalent Core i5 alebo vyšší
• Fyzická pamäť: 8 GB RAM
• Pevný disk: 10 GB voľného miesta na systémovej jednotke (odporúča sa SSD)

Čo si myslíte o Application Guard pre kanceláriu? Napíšte svoj názor do našej sekcie Komentáre nižšie.