Microsoft объявляет, что его Application Guard будет доступен всем пользователям Microsoft 365 с поддерживаемыми лицензиями.
Microsoft представляет Application Guard для Microsoft 365
Это было в сентябре 2020 года, когда Microsoft объявила о появлении Application Guard для Office. Был создан инструмент для упреждающего предотвращения атак на наши компьютеры. И вот, в январе 2021 года, компания объявила, что он доступен всем пользователям Microsoft 365 с совместимыми лицензиями.
Работа Application Guard проста, но в то же время эффективна: блокируйте файлы, загруженные из ненадежных источников и не имеющие доступа к доверенным ресурсам при их открытии, поместив в систему такие документы из ненадежных источников в изолированное пространство.
Документы в защищенной среде
Таким образом, Application Guard для Office или Microsoft Defender Application Guard для Office использует отдельное пространство, своего рода «песочницу», чтобы открывать те документы, которые поступают из небезопасных источников, и тем самым минимизировать угрозу до их открытия.
Microsoft отметила, что она анализирует каждую вредоносную атаку с помощью Application Guard таким образом, чтобы улучшить использование машинного обучения для защиты от угроз. Кроме того, он сообщает, что эти файлы также защищены от атак на основе ядра, поскольку контейнеры основаны на Hyper-V.
Использование Application Guard для Office позволяет редактировать или печатать эти документы, которые мы открываем в этой песочнице для изолированного виртуального пространства, без необходимости покидать эту безопасную среду. Файлы, поступающие из незащищенных источников, документы, заблокированные блокировкой файлов, или документы, хранящиеся в потенциально небезопасных папках или сетях.
Application Guard также позволяет пользователю при необходимости отключить защиту для определенного файла. Перед этим документ будет отсканирован с помощью функции «Защищенные документы», если она включена. Помимо защиты документов, Application Guard также контролирует безопасность электронной почты.
Чтобы использовать Application Guard, компьютеры должны соответствовать некоторым требованиям, как к оборудованию, так и к программному обеспечению:
- ЦПУ: 64-разрядный ЦП с 4 ядрами (физическими или виртуальными), рекомендуется расширение виртуализации (Intel VT-x ИЛИ AMD-V), эквивалент Core i5 или выше.
- Физическая память: 8 ГБ оперативной памяти
- Жесткий диск: 10 ГБ свободного места на системном диске (рекомендуется SSD)
- THE: Windows 10 Enterprise Edition, клиентская сборка версии 2004 (20H1), сборка 19041 или более поздняя
- Офис: Office Current Channel Build версии 2011 16.0.13530.10000 или более поздней версии
- Накопительный пакет обновления: Накопительное ежемесячное обновление безопасности для Windows 10, KB4571756
Application Guard работает с Word, Excel и PowerPoint для Microsoft 365 и является функцией, которая отключена по умолчанию и может быть развернута администраторами на компьютерах конечных точек, работающих под управлением как минимум Windows 10 Enterprise Edition, версия 2004 (20H1), и имеет ежемесячный накопительный пакет KB4571756. установлено обновление безопасности.
