Funkcja bezpieczeństwa aplikacji Microsoft 365 usuwa kurz, gdy hakerzy wykorzystują bardziej wyrafinowane techniki oparte na sztucznej inteligencji

Co musisz wiedzieć

• Firma Microsoft amortyzuje usługę Defender Application Guard dla pakietu Office, co ma wpływ na interfejsy API izolacji zabezpieczeń systemu Windows.
• Ta funkcja ma zasadniczo na celu ochronę użytkowników przed ofiarami złośliwych ataków hakerów.
• Firma zaleca użytkownikom przejście na usługę Microsoft Defender w celu ograniczenia powierzchni ataku na punkt końcowy, widoku chronionego i kontroli aplikacji Windows Defender.

---

Niedawno Microsoftu ogłoszony planuje wycofanie usługi Defender Application Guard dla pakietu Office, co wpłynie na interfejsy API izolacji zabezpieczeń systemu Windows. Jako alternatywę firma zaleca taką opcję użytkownicy rozważają „przejście na usługę Microsoft Defender w celu ograniczenia powierzchni ataku na punkty końcowe wraz z funkcją Widok chroniony i aplikacją Windows Defender Kontrola."

Co to jest Defender Application Guard dla pakietu Office i jak działa?

Dla tych, którzy nie są zaznajomieni z Defender Application Guard dla pakietu Office, jest to funkcja zaprojektowana, aby pomóc chronić użytkowników przed staniem się ofiarami złośliwych ataków przeprowadzanych przez hakerów. Wykorzystuje metodę izolacji sprzętu, aby identyfikować i niszczyć wyrafinowane i oszukańcze sztuczki stosowane przez atakujących.

Co więcej, jego możliwości można wykorzystać w wielu usługach Microsoft, w tym w Microsoft Edge i Microsoft Office. Jak podkreślone przez Microsoft:

„W przypadku przeglądarki Microsoft Edge funkcja Application Guard pomaga izolować niezaufane witryny zdefiniowane przez przedsiębiorstwo, chroniąc firmę, gdy pracownicy przeglądają Internet. Jako administrator przedsiębiorstwa definiujesz, co należy do zaufanych witryn internetowych, zasobów w chmurze i sieci wewnętrznych. Wszystko, czego nie ma na Twojej liście, jest uważane za niezaufane. Jeśli pracownik przejdzie do niezaufanej witryny za pośrednictwem przeglądarki Microsoft Edge lub przeglądarki Internet Explorer, przeglądarka Microsoft Edge otworzy tę witrynę w izolowanym kontenerze z obsługą funkcji Hyper-V.

POWIĄZANY:Rozszerzenie przeglądarki Microsoft 365 zostanie wyłączone pomimo 10 milionów pobrań

Jeśli chodzi o pakiet Microsoft Office, ta funkcja pomaga zapobiegać dostępowi niezaufanych plików programów Word, PowerPoint i Excel do zaufanych zasobów. Defender Application Guard dla pakietu Office jest dostarczany z izolowanym kontenerem obsługującym funkcję Hyper-V, w którym otwiera niezaufane pliki; w ten sposób system operacyjny hosta pozostaje bezpieczny przed atakami.

Hakerzy stosują bardziej wyrafinowane taktyki

W zeszłym miesiącu informowaliśmy o wynikach badania firmy Microsoft jak hakerzy wykorzystują zaawansowane techniki oparte na sztucznej inteligencji aby ich ataki były bardziej śmiercionośne i niewykrywalne.

Nie jest jasne, czy użytkownicy są wyposażeni w nowoczesne rozwiązania i narzędzia, które pomogą im odeprzeć takie ataki. Ale niezależnie od przypadku, jest to oczywiste generatywna sztuczna inteligencja rośnie i coraz więcej osób włącza się do walki i szuka luk, aby wykorzystać tę technologię do wyrządzenia szkody. Jednakże, Prezydent Biden wydał rozporządzenie wykonawcze które stworzyły bariery pomagające zarządzać sztuczną inteligencją i zapobiegać jej wymknięciu się spod kontroli.

Jakie są Twoje przemyślenia na temat wycofania przez firmę Microsoft tej funkcji zabezpieczeń? Daj mi znać w komentarzach.