Office 365 Enterprise
Microsoft Office 365, la suite de productivitat de MS Office en línia basada en el núvol, obté la tecnologia de seguretat ‘Application Guard’. Diverses aplicacions de l’Office 365 Suite intentaran protegir els equips d’accedir o executar fitxers adjunts de risc, limitant així l’amenaça d’un brot de programari maliciós. Application Guard ofereix proteccions addicionals per a empreses i els seus empleats que confien en MS Word, MS Excel i MS PowerPoint per a Microsoft 365 i Windows 10 Enterprise.
Microsoft havia publicat la previsualització privada de Application Guard per a Office al febrer. Anteriorment, la funció estava disponible per al nou navegador Edge. El La funció aïlla essencialment els processos del navegador del sistema d’operació subaltern i del dispositiu. La separació i la 'contenerització' dels processos impedeix que els programes o programes maliciosos infectin tot l'ordinador.
Microsoft amplia la disponibilitat general de ‘Application Guard’ a les possibles amenaces de programari maliciós de Sandbox mentre treballa a Office 365:
Microsoft amplia gradualment la disponibilitat de la tecnologia de seguretat ‘Application Guard’. És bàsicament com un escut anti-malware disponible per als usuaris de Microsoft 365, el paquet de productivitat d’oficines basat en el núvol. El fabricant de sistemes operatius Windows 10 afirma que Application Guard for Office o Microsoft Defender Application Guard for Office 'ajuda a evitar que els fitxers no fiables accedeixin a recursos de confiança, mantenint la vostra empresa a l'abast dels atacs nous i emergents'.
La previsualització pública de Application Guard for Office ara pot obrir fitxers no fiables en un contenidor segur https://t.co/eZhtNUvnty
- OnMSFT.com (@onmsft) 25 d'agost de 2020
La funció permet als usuaris obrir llocs web de manera segura amb la protecció de la 'contenimentació a nivell de maquinari'. La funció aïlla essencialment els processos del navegador del sistema operatiu subaltern i del dispositiu. Aquest despreniment sovint és fonamental per garantir que cap dels programes tingui una relació o impacte directe sobre l'ordinador o el programari, va assenyalar Microsoft en un blog sobre la vista prèvia pública ,
'Per ajudar a protegir els vostres usuaris, Office obre fitxers de llocs potencialment insegurs a Application Guard, un contenidor segur que s'aïlla del dispositiu mitjançant la virtualització basada en maquinari. Quan Office obre fitxers a Application Guard, els usuaris poden llegir, editar, imprimir i desar aquests fitxers sense haver de tornar a obrir fitxers fora del contenidor ”.
Novetat
Microsoft Defender Application Guard Companion no només proporciona una finestra de navegació aïllada de Microsoft Edge, sinó que també permet que altres navegadors diferents de Microsoft Edge treballin amb ella. https://t.co/AjWy2tAymz pic.twitter.com/crBivC6Hlg- MajorGeeks (@majorgeeks) 25 d'agost de 2020
Per motius encara desconeguts, Microsoft ha optat per mantenir la funció desactivada , i caldria activar-lo manualment. Actualment, la companyia restringeix la disponibilitat d’Application Guard als clients amb llicències de seguretat Microsoft 365 E5 o Microsoft 365 E5. A més, els ordinadors han d’executar Windows 10 Enterprise Edition, construir la versió 2004, 20H1, 19041 i tenir l’Office Beta Channel Build versió 2008 16.0.13212 o posterior per aprofitar Application Guard.
Com funciona Application Guard per protegir els usuaris de PC i MS Office 365 de les amenaces de programari maliciós?
Microsoft Defender Advance Threat Protection (ATP) funciona amb Application Guard for Office. Juntes, les plataformes ofereixen supervisió i alertes sobre programari maliciós en entorns aïllats. Bàsicament, la plataforma podria ser similar a un tallafoc que impedeix l’accés a determinats elements sospitosos d’amenaça i utilitza l’aïllament com a fort mecanisme defensiu.
'Microsoft ha anunciat avui el llançament de Application Guard for Office en previsualització pública per protegir els usuaris empresarials de les amenaces que utilitzen fitxers adjunts maliciosos com a vector d'atac'. #infosec #seguretat cibernètica https://t.co/KKEUtp62Mc
- Cyber Protection Group // Proves de penetració (@cyberprotectgrp) 25 d'agost de 2020
Per cert, utilitzar Application Guard inclou algunes restriccions. La funció impedeix que un document no fiable pugui accedir a recursos de confiança. Tanmateix, aquest paràmetre es pot modificar. Els administradors haurien de desactivar la funció si un usuari vol accedir als fitxers més enllà de les fronteres. A més, Application Guard impedeix l'ús de macros i controls ActiveX a Application Guard for Office.
Etiquetes Microsoft Windows
