Office 365 Enterprise
Microsoft Office 365, online cloudový produktový balík MS Office, získava bezpečnostnú technológiu ‘Application Guard’. Viaceré aplikácie z balíka Office 365 Suite sa pokúsia chrániť počítače pred prístupom k nebezpečným prílohám alebo ich spúšťaním, čím sa obmedzí hrozba vypuknutia škodlivého softvéru. Application Guard ponúka ďalšiu ochranu pre podniky a ich zamestnancov, ktorí sa spoliehajú na programy MS Word, MS Excel a MS PowerPoint pre Microsoft 365 a Windows 10 Enterprise.
Spoločnosť Microsoft zverejnila vo februári súkromnú ukážku aplikácie Application Guard pre Office. Predtým bola funkcia k dispozícii pre nový prehliadač Edge. The funkcia v podstate izoluje procesy prehliadača operačného systému a zariadenia. Oddelenie a „kontajnerizácia“ procesov zabraňuje škodlivým programom alebo malvérom infikovať celý počítač.
Spoločnosť Microsoft rozširuje všeobecnú dostupnosť „Application Guard“ na karanténu potenciálnych malwarových hrozieb pri práci v Office 365:
Spoločnosť Microsoft postupne rozširuje dostupnosť bezpečnostnej technológie „Application Guard“. Je to v podstate ako štít proti malvéru, ktorý je k dispozícii používateľom balíka Microsoft Office 365 - cloudového kancelárskeho balíka služieb pre cloud. Výrobca operačného systému Windows 10 tvrdí, že Application Guard for Office alebo Microsoft Defender Application Guard for Office „pomáha zabrániť nedôveryhodným súborom v prístupe k dôveryhodným zdrojom, čím chráni váš podnik pred novými a vznikajúcimi útokmi“.
Verejná ukážka aplikácie Application Guard pre Office môže teraz otvárať nedôveryhodné súbory v zabezpečenom kontajneri https://t.co/eZhtNUvnty
- OnMSFT.com (@onmsft) 25. augusta 2020
Táto funkcia umožňuje používateľom bezpečne otvárať webové stránky s ochranou „kontajnerizácie na úrovni hardvéru“. Táto funkcia v podstate izoluje procesy prehľadávača od podradeného operačného systému a zariadenia. Toto oddelenie je často dôležité na zabezpečenie toho, aby žiadny z programov nemal priamy vzťah alebo dopad na počítač alebo softvér, poznamenal Microsoft v blogu o verejnej ukážke ,
„S cieľom pomôcť chrániť vašich používateľov Office otvára súbory z potenciálne nebezpečných miest v aplikácii Application Guard, zabezpečenom kontajneri, ktorý je izolovaný od zariadenia prostredníctvom hardvérovej virtualizácie. Keď Office otvorí súbory v aplikácii Application Guard, používatelia ich môžu bezpečne čítať, upravovať, tlačiť a ukladať bez nutnosti opätovného otvorenia súborov mimo kontajnera. “
Nový!
Microsoft Defender Application Guard Companion poskytuje nielen izolované okno prehliadania Microsoft Edge, ale umožňuje s ním pracovať aj iné prehľadávače ako Microsoft Edge - https://t.co/AjWy2tAymz pic.twitter.com/crBivC6Hlg- MajorGeeks (@majorgeeks) 25. augusta 2020
Z doposiaľ neznámych dôvodov Spoločnosť Microsoft sa rozhodla ponechať vybrané prvky deaktivované a bolo by potrebné ho aktivovať manuálne. Spoločnosť v súčasnosti obmedzuje dostupnosť produktu Application Guard na zákazníkov s licenciami zabezpečenia Microsoft 365 E5 alebo Microsoft 365 E5 Security. Aby počítače mohli využívať výhody Application Guard, musia byť navyše vybavené operačným systémom Windows 10 Enterprise edition, verzia 2004, 20H1, 19041 a mať verziu Office Beta Channel Build 2008 16.0.13212 alebo novšiu.
Ako program Application Guard pracuje na ochrane používateľov počítačov a MS Office 365 pred škodlivými programami?
Microsoft Defender Advance Threat Protection (ATP) spolupracuje s Application Guard pre Office. Spoločne platformy ponúkajú monitorovanie a varovania o malvéri v izolovanom prostredí. Platforma by v podstate mohla byť podobná bráne firewall, ktorá bráni prístupu k určitým prvkom podozrenia na hrozbu a využíva izoláciu ako silný obranný mechanizmus.
„Spoločnosť Microsoft dnes oznámila spustenie aplikácie Application Guard for Office vo verejnej ukážke na ochranu podnikových používateľov pred hrozbami pomocou škodlivých príloh ako vektoru útoku.“ #infosec #kyber ochrana https://t.co/KKEUtp62Mc
- Cyber Protection Group // Penetration Testing (@cyberprotectgrp) 25. augusta 2020
Mimochodom, použitie aplikácie Guard má niekoľko obmedzení. Táto funkcia bráni nedôveryhodnému dokumentu v prístupe k dôveryhodným zdrojom. Toto nastavenie je však možné zmeniť. Správcovia by museli túto funkciu vypnúť, ak chce používateľ získať prístup k súborom za hranicami. Aplikácia Application Guard navyše zabraňuje použitiu makier a ovládacích prvkov ActiveX v aplikácii Application Guard pre Office.
Značky Microsoft Windows
