ハッカーがより高度な AI を利用した技術を採用する中、Microsoft 365 アプリの安全機能が問題を解決

知っておくべきこと

• Microsoft は Defender Application Guard for Office を廃止し、Windows Security Isolation API に影響を与えます。
• この機能は基本的に、ハッカーが展開する悪意のある攻撃の被害者からユーザーを保護するために設計されています。
• 同社は、ユーザーが Microsoft Defender for Endpoint の攻撃対象領域削減ルール、保護されたビュー、および Windows Defender Application Control に移行することを推奨しています。

---

最近のマイクロソフト 発表された Defender Application Guard for Office を非推奨にし、Windows Security Isolation API に影響を与える計画です。 代替案として、同社は次のことを推奨しています。 ユーザーは、「保護されたビューと Windows Defender アプリケーションとともに、Microsoft Defender for Endpoint の攻撃対象領域削減ルールへの移行」を検討しています。 コントロール。"

Defender Application Guard for Office とは何ですか? また、どのように機能しますか?

Defender Application Guard for Office に詳しくない方のために説明すると、これはハッカーが展開する悪意のある攻撃の被害者からユーザーを保護するために設計された機能です。 ハードウェア分離アプローチを活用して、攻撃者が使用する高度で欺瞞的な策略を特定し、抹消します。

さらに、その機能は Microsoft Edge や Microsoft Office を含む複数の Microsoft サービスにわたって使用できます。 として マイクロソフトが強調した:

「Microsoft Edge の場合、Application Guard は企業が定義した信頼できないサイトを隔離し、従業員がインターネットを閲覧している間企業を保護します。 企業管理者は、信頼できる Web サイト、クラウド リソース、および内部ネットワークの中にあるものを定義します。 リストにないものはすべて信頼できないものとみなされます。 従業員が Microsoft Edge または Internet Explorer を通じて信頼できないサイトにアクセスすると、Microsoft Edge は分離された Hyper-V 対応コンテナーでサイトを開きます。

関連している：Microsoft 365ブラウザ拡張機能、1,000万ダウンロードにもかかわらず終了へ

Microsoft Office に関しては、この機能は、信頼できない Word、PowerPoint、および Excel ファイルが信頼できるリソースにアクセスするのを防ぐのに役立ちます。 Defender Application Guard for Office には、信頼できないファイルを開く、分離された Hyper-V 対応コンテナーが同梱されています。 このようにして、ホスト オペレーティング システムは攻撃から安全な状態を保ちます。

ハッカーはより高度な戦術を使用しています

先月、マイクロソフトの調査で次の点が強調されたことを報告しました。 ハッカーは AI を利用した高度なテクニックをどのように活用しているか 彼らの攻撃をより致命的かつ検出不能にするためです。

このような攻撃を防ぐのに役立つ最新のソリューションやツールをユーザーが備えているかどうかは依然として不明です。 しかしいずれにしても、明らかなことは、 生成AI は増加傾向にあり、より多くの人が争いに飛び込み、抜け穴を見つけてテクノロジーを利用して危害を加えている。 しかし、 バイデン大統領が大統領令を発令 AI を管理し、制御不能になるのを防ぐためにガードレールを設置します。

Microsoft がこのセキュリティ機能を廃止することについてどう思いますか? コメントでお知らせください。