Функцията за безопасност за приложения на Microsoft 365 хапе прахта, тъй като хакерите прегръщат по-сложни техники, задвижвани от AI

Какво трябва да знаете

• Microsoft намалява стойността на Defender Application Guard за Office, което засяга API за изолиране на сигурността на Windows.
• Функцията по същество е предназначена да предпази потребителите от това да станат жертва на злонамерени атаки, използвани от хакери.
• Компанията препоръчва на потребителите да преминат към Microsoft Defender за правила за намаляване на повърхността на атаката на крайни точки, защитен изглед и контрол на приложения на Windows Defender.

---

Microsoft наскоро обяви плановете си да отмени Defender Application Guard за Office, което засяга API за изолиране на сигурността на Windows. Като алтернатива компанията препоръчва това потребителите обмислят „преминаване към Microsoft Defender за правила за намаляване на повърхността на атаката на крайна точка заедно със защитен изглед и приложение Windows Defender Контрол."

Какво представлява Defender Application Guard за Office и как работи?

За тези, които не са запознати с Defender Application Guard за Office, това е функция, предназначена да предпази потребителите от това да станат жертва на злонамерени атаки, използвани от хакери. Той използва подхода за хардуерна изолация за идентифициране и заличаване на сложни и измамни трикове, които нападателите използват.

Нещо повече, неговите възможности могат да се използват в множество услуги на Microsoft, включително Microsoft Edge, както и Microsoft Office. Като подчертано от Microsoft:

„За Microsoft Edge Application Guard помага да се изолират корпоративно дефинирани ненадеждни сайтове, защитавайки вашата компания, докато вашите служители сърфират в интернет. Като корпоративни администратор вие определяте какво е сред надеждните уеб сайтове, облачните ресурси и вътрешните мрежи. Всичко, което не е във вашия списък, се счита за ненадеждно. Ако служител отиде на ненадежден сайт чрез Microsoft Edge или Internet Explorer, Microsoft Edge отваря сайта в изолиран Hyper-V-активиран контейнер."

СВЪРЗАНИ:Разширението за браузър Microsoft 365 да се изключи въпреки 10 милиона изтегляния

Що се отнася до Microsoft Office, функцията помага за предотвратяване на ненадеждни файлове на Word, PowerPoint и Excel от достъп до надеждни ресурси. Defender Application Guard за Office се доставя с изолиран Hyper-V-активиран контейнер, където отваря ненадеждните файлове; по този начин хост операционната система остава защитена от атаки.

Хакерите използват по-сложни тактики

Миналия месец докладвахме за подчертаващо проучване на Microsoft как хакерите използват сложни техники, задвижвани от AI за да направят атаките си по-смъртоносни и неоткриваеми.

Остава неясно дали потребителите са оборудвани с модерни решения и инструменти, които ще им помогнат да предотвратят подобни атаки. Но какъвто и да е случаят, очевидно е, че генеративен AI е във възход и повече хора се намесват в битката и намират вратички, за да използват технологията, за да причинят вреда. Въпреки това, Президентът Байдън издаде изпълнителна заповед които поставят парапети, за да помогнат за управлението на ИИ и да го предотвратят да излезе извън контрол.

Какво мислите за обезценяването на Microsoft от тази защитна функция? Уведомете ме в коментарите.