A Microsoft 365-alkalmazások biztonsági funkciója leharapja a port, ahogy a hackerek kifinomultabb mesterségesintelligencia-alapú technikákat alkalmaznak

Amit tudnod kell

• A Microsoft leértékeli a Defender Application Guard for Office szolgáltatást, ami hatással van a Windows Security Isolation API-kra.
• A funkciót alapvetően arra tervezték, hogy megvédje a felhasználókat attól, hogy a hackerek által bevetett rosszindulatú támadások áldozatává váljanak.
• A vállalat azt javasolja a felhasználóknak, hogy térjenek át a Microsoft Defender for Endpoint támadásfelület-csökkentési szabályaira, a Védett nézetre és a Windows Defender alkalmazásvezérlésére.

---

A Microsoft nemrég bejelentett azt tervezi, hogy megszünteti a Defender Application Guard for Office szolgáltatást, ami hatással lesz a Windows Security Isolation API-kra. Alternatív megoldásként a cég ezt javasolja a felhasználók fontolóra veszik a Microsoft Defender for Endpoint támadási felület csökkentésére vonatkozó szabályait, valamint a védett nézetet és a Windows Defender alkalmazást Ellenőrzés."

Mi az a Defender Application Guard for Office, és hogyan működik?

Azok számára, akik nem ismerik a Defender Application Guard for Office szolgáltatást, ez egy olyan funkció, amely segít megvédeni a felhasználókat a hackerek által bevetett rosszindulatú támadások áldozatául. Kihasználja a hardver elkülönítési megközelítést a támadók által használt kifinomult és megtévesztő trükkök azonosítására és eltörlésére.

Sőt, képességei több Microsoft-szolgáltatásban is használhatók, beleértve a Microsoft Edge-t és a Microsoft Office-t is. Mint emelte ki a Microsoft:

"A Microsoft Edge esetében az Application Guard segít elkülöníteni a vállalat által meghatározott nem megbízható webhelyeket, megvédve a céget, miközben az alkalmazottak az internetet böngészik. Vállalati rendszergazdaként Ön határozza meg, hogy mi tartozik a megbízható webhelyek, felhő-erőforrások és belső hálózatok közé. Minden, ami nem szerepel a listán, nem megbízhatónak minősül. Ha egy alkalmazott nem megbízható webhelyre megy a Microsoft Edge vagy az Internet Explorer segítségével, a Microsoft Edge egy elszigetelt Hyper-V-kompatibilis tárolóban nyitja meg a webhelyet."

ÖSSZEFÜGGŐ:A 10 millió letöltés ellenére leáll a Microsoft 365 böngészőbővítmény

Ami a Microsoft Office-t illeti, a funkció segít megakadályozni, hogy a nem megbízható Word-, PowerPoint- és Excel-fájlok hozzáférjenek a megbízható erőforrásokhoz. A Defender Application Guard for Office egy elkülönített Hyper-V-kompatibilis tárolóval érkezik, ahol megnyitja a nem megbízható fájlokat; így a gazdagép operációs rendszer biztonságban marad a támadásoktól.

A hackerek kifinomultabb taktikákat alkalmaznak

A múlt hónapban beszámoltunk egy Microsoft-tanulmány kiemeléséről hogyan hasznosítják a hackerek a kifinomult mesterségesintelligencia-alapú technikákat hogy támadásaikat halálosabbá és észlelhetetlenebbé tegyék.

Továbbra is homályos, hogy a felhasználók fel vannak-e szerelve olyan modern megoldásokkal és eszközökkel, amelyek segítik őket az ilyen támadások visszaszorításában. De bármi legyen is a helyzet, ez nyilvánvaló generatív AI növekszik, és egyre többen vágnak bele a harcba, és találnak kiskapukat, hogy kárt okozzanak a technológiával. Azonban, Biden elnök végrehajtó parancsot adott ki amelyek védőkorlátokat helyeztek a helyükre, hogy segítsék a mesterséges intelligencia irányítását, és megakadályozzák, hogy kicsússzon az irányításból.

Mi a véleménye arról, hogy a Microsoft leértékeli ezt a biztonsági funkciót? Tudassa velem a megjegyzésekben.