תכונת בטיחות עבור אפליקציות Microsoft 365 נוגסת אבק כאשר האקרים מאמצים טכניקות מתוחכמות יותר המופעלות על ידי AI

מה שאתה צריך לדעת

• מיקרוסופט מפחתת את Defender Application Guard עבור Office, ומשפיעה על ממשקי API של בידוד אבטחה של Windows.
• התכונה נועדה בעיקרה לעזור להגן על המשתמשים מפני נפילת קורבן להתקפות זדוניות שנפרסו על ידי האקרים.
• החברה ממליצה למשתמשים לעבור ל-Microsoft Defender עבור כללי הפחתת פני שטח של נקודות קצה, Protected View ו-Windows Defender Application Control.

---

מיקרוסופט לאחרונה הכריז תוכניותיה לבטל משימוש את Defender Application Guard עבור Office, מה שמשפיע על ממשקי API של בידוד אבטחה של Windows. כחלופה, החברה ממליצה על כך משתמשים שוקלים "מעבר ל-Microsoft Defender עבור כללים להפחתת שטח התקפת נקודות קצה יחד עם Protected View ו-Windows Defender Application לִשְׁלוֹט."

מהו Defender Application Guard for Office וכיצד הוא פועל?

למי שלא מכיר את Defender Application Guard for Office, זוהי תכונה שנועדה לסייע בהגנה על משתמשים מפני נפילות קורבן להתקפות זדוניות שנפרסו על ידי האקרים. הוא ממנף את גישת בידוד החומרה כדי לזהות ולמחוק תכסיסים מתוחכמים ומטעים שתוקפים משתמשים בהם.

יתרה מכך, ניתן להשתמש ביכולות שלו בשירותי Microsoft מרובים, כולל Microsoft Edge כמו גם Microsoft Office. כפי ש

מודגש על ידי מיקרוסופט:

"עבור Microsoft Edge, Application Guard עוזר לבודד אתרים לא מהימנים המוגדרים בארגון, תוך הגנה על החברה שלך בזמן שהעובדים שלך גולשים באינטרנט. כמנהל ארגוני, אתה מגדיר מה נמצא בין אתרי אינטרנט מהימנים, משאבי ענן ורשתות פנימיות. כל מה שלא ברשימה שלך נחשב לא מהימן. אם עובד עובר לאתר לא מהימן דרך Microsoft Edge או Internet Explorer, Microsoft Edge פותח את האתר במיכל מבודד התומך ב-Hyper-V."

קָשׁוּר:תוסף דפדפן Microsoft 365 להיסגר למרות 10 מיליון הורדות

באשר ל-Microsoft Office, התכונה עוזרת למנוע גישה לקבצי Word, PowerPoint ו-Excel שאינם מהימנים למשאבים מהימנים. ה-Defender Application Guard for Office נשלח עם מיכל מבודד התומך Hyper-V שבו הוא פותח את הקבצים הלא מהימנים; בדרך זו, מערכת ההפעלה המארחת נשארת בטוחה מפני התקפות.

האקרים משתמשים בטקטיקות מתוחכמות יותר

בחודש שעבר דיווחנו על הדגשת מחקר של מיקרוסופט כיצד האקרים ממנפים טכניקות מתוחכמות המופעלות על ידי AI כדי להפוך את ההתקפות שלהם לקטלניות יותר ובלתי ניתנות לזיהוי.

עדיין לא ברור אם המשתמשים מצוידים בפתרונות וכלים מודרניים שיעזרו להם לשמור על התקפות כאלה. אבל בכל מקרה, זה ברור AI גנרטיבי נמצא במגמת עלייה, ויותר אנשים קופצים למאבק ומוצאים פרצות להשתמש בטכנולוגיה כדי לגרום נזק. למרות זאת, הנשיא ביידן הוציא צו ביצוע שהציבו מעקות בטיחות כדי לעזור לשלוט בבינה מלאכותית ולמנוע ממנה לצאת משליטה.

מה דעתך על כך שמיקרוסופט פוסלת את תכונת האבטחה הזו? ספרו לי בתגובות.