해커들이 더욱 정교한 AI 기반 기술을 수용함에 따라 Microsoft 365 앱의 안전 기능이 더욱 강화되었습니다.

당신이 알아야 할 것

• Microsoft는 Windows Security Isolation API에 영향을 미치면서 Defender Application Guard for Office의 가치를 낮추고 있습니다.
• 이 기능은 기본적으로 해커가 배포한 악의적인 공격의 피해자가 되지 않도록 사용자를 보호하도록 설계되었습니다.
• 회사에서는 사용자가 Microsoft Defender for Endpoint 공격 표면 감소 규칙, 제한된 보기 및 Windows Defender 응용 프로그램 제어로 전환할 것을 권장합니다.

---

마이크로소프트는 최근 발표 Windows Security Isolation API에 영향을 미치면서 Defender Application Guard for Office를 더 이상 사용하지 않을 계획입니다. 대안으로 회사에서는 다음을 권장합니다. 사용자는 "제한된 보기 및 Windows Defender 응용 프로그램과 함께 끝점용 Microsoft Defender 공격 표면 감소 규칙으로 전환하는 것을 고려합니다." 제어."

Office용 Defender Application Guard란 무엇이며 어떻게 작동하나요?

Office용 Defender Application Guard에 익숙하지 않은 분들을 위해 설명하자면, 이는 해커가 배포한 악의적인 공격의 피해자가 되지 않도록 사용자를 보호하도록 설계된 기능입니다. 하드웨어 격리 접근 방식을 활용하여 공격자가 사용하는 정교하고 기만적인 책략을 식별하고 제거합니다.

또한 해당 기능은 Microsoft Edge 및 Microsoft Office를 포함한 여러 Microsoft 서비스에서 사용할 수 있습니다. 처럼 마이크로소프트가 강조한:

"Microsoft Edge의 경우 Application Guard는 기업이 정의한 신뢰할 수 없는 사이트를 격리하여 직원이 인터넷을 검색하는 동안 회사를 보호하는 데 도움이 됩니다. 기업 관리자는 신뢰할 수 있는 웹 사이트, 클라우드 리소스, 내부 네트워크를 정의합니다. 목록에 없는 모든 항목은 신뢰할 수 없는 것으로 간주됩니다. 직원이 Microsoft Edge 또는 Internet Explorer를 통해 신뢰할 수 없는 사이트로 이동하면 Microsoft Edge는 격리된 Hyper-V 지원 컨테이너에서 사이트를 엽니다."

관련된:천만 다운로드에도 불구하고 Microsoft 365 브라우저 확장 종료

Microsoft Office의 경우 이 기능은 신뢰할 수 없는 Word, PowerPoint 및 Excel 파일이 신뢰할 수 있는 리소스에 액세스하는 것을 방지하는 데 도움이 됩니다. Office용 Defender Application Guard는 신뢰할 수 없는 파일을 여는 격리된 Hyper-V 지원 컨테이너와 함께 제공됩니다. 이런 방식으로 호스트 운영 체제는 공격으로부터 안전하게 유지됩니다.

해커들은 더욱 정교한 전술을 사용하고 있습니다.

지난 달 우리는 다음을 강조하는 Microsoft 연구에 대해 보고했습니다. 해커가 정교한 AI 기반 기술을 활용하는 방법 공격을 더욱 치명적이고 감지할 수 없게 만듭니다.

사용자가 이러한 공격을 차단하는 데 도움이 되는 최신 솔루션과 도구를 갖추고 있는지는 확실하지 않습니다. 하지만 무슨 일이 있어도 분명한 것은 생성 AI 증가하고 있으며 더 많은 사람들이 싸움에 뛰어들어 기술을 사용하여 해를 끼치는 허점을 찾고 있습니다. 하지만, 바이든 대통령이 행정명령을 발령했다. AI를 통제하고 통제 불능 상태가 되는 것을 방지하기 위해 가드레일을 설치하는 것입니다.

Microsoft가 이 보안 기능을 평가절하하는 것에 대해 어떻게 생각하시나요? 댓글로 알려주세요.