La fonctionnalité de sécurité pour les applications Microsoft 365 mord la poussière alors que les pirates informatiques adoptent des techniques plus sophistiquées basées sur l'IA

Que souhaitez-vous savoir

• Microsoft déprécie Defender Application Guard pour Office, ce qui a un impact sur les API d'isolation de sécurité Windows.
• La fonctionnalité est essentiellement conçue pour aider à protéger les utilisateurs contre les attaques malveillantes déployées par des pirates informatiques.
• La société recommande aux utilisateurs de passer aux règles de réduction de la surface d’attaque de Microsoft Defender for Endpoint, à la vue protégée et au contrôle des applications Windows Defender.

---

Microsoft récemment annoncé son intention de rendre obsolète Defender Application Guard pour Office, ce qui aura un impact sur les API d'isolation de sécurité Windows. Comme alternative, l'entreprise recommande que les utilisateurs envisagent de « passer aux règles de réduction de la surface d'attaque de Microsoft Defender pour Endpoint ainsi qu'à la vue protégée et à l'application Windows Defender » Contrôle."

Qu’est-ce que Defender Application Guard pour Office et comment fonctionne-t-il ?

Pour ceux qui ne connaissent pas Defender Application Guard pour Office, il s'agit d'une fonctionnalité conçue pour aider à protéger les utilisateurs contre les attaques malveillantes déployées par des pirates. Il exploite l’approche d’isolation matérielle pour identifier et anéantir les stratagèmes sophistiqués et trompeurs utilisés par les attaquants.

De plus, ses capacités peuvent être utilisées sur plusieurs services Microsoft, notamment Microsoft Edge ainsi que Microsoft Office. Comme mis en avant par Microsoft:

« Pour Microsoft Edge, Application Guard permet d'isoler les sites non fiables définis par l'entreprise, protégeant ainsi votre entreprise pendant que vos employés naviguent sur Internet. En tant qu'administrateur d'entreprise, vous définissez ce qui se trouve parmi les sites Web de confiance, les ressources cloud et les réseaux internes. Tout ce qui ne figure pas sur votre liste est considéré comme non fiable. Si un employé accède à un site non fiable via Microsoft Edge ou Internet Explorer, Microsoft Edge ouvre le site dans un conteneur isolé compatible Hyper-V. »

EN RAPPORT:L'extension du navigateur Microsoft 365 va s'arrêter malgré 10 millions de téléchargements

Quant à Microsoft Office, la fonctionnalité permet d'empêcher les fichiers Word, PowerPoint et Excel non fiables d'accéder à des ressources fiables. Defender Application Guard pour Office est livré avec un conteneur isolé compatible Hyper-V dans lequel il ouvre les fichiers non fiables; de cette façon, le système d’exploitation hôte reste à l’abri des attaques.

Les pirates utilisent des tactiques plus sophistiquées

Le mois dernier, nous avons rendu compte d'une étude Microsoft mettant en évidence comment les pirates exploitent des techniques sophistiquées basées sur l'IA pour rendre leurs attaques plus meurtrières et indétectables.

On ne sait toujours pas si les utilisateurs disposent de solutions et d’outils modernes qui les aideront à tenir à distance de telles attaques. Mais quoi qu'il en soit, il est évident que IA générative est à la hausse, et de plus en plus de personnes se lancent dans la mêlée et trouvent des failles pour utiliser la technologie à des fins nuisibles. Cependant, Le président Biden a publié un décret qui ont mis en place des garde-fous pour aider à gouverner l’IA et l’empêcher de devenir incontrôlable.

Que pensez-vous du fait que Microsoft déprécie cette fonctionnalité de sécurité? Faites-moi savoir dans les commentaires.