Microsoft kondigt aan dat haar Application Guard beschikbaar zal zijn voor alle Microsoft 365-gebruikers met ondersteunde licenties.
Microsoft kondigt Application Guard voor Microsoft 365 aan
Het was in september 2020 toen Microsoft de komst van de Application Guard for Office aankondigde. Er is een tool gemaakt om proactief aanvallen op onze computers te voorkomen. En nu, in januari 2021, heeft het bedrijf aangekondigd dat het beschikbaar is voor alle Microsoft 365-gebruikers met compatibele licenties.
De werking van de Application Guard is eenvoudig maar tegelijkertijd effectief: blokkeer bestanden die zijn gedownload van niet-vertrouwde bronnen en zorg ervoor dat deze geen toegang hebben tot vertrouwde bronnen wanneer ze worden geopend, door het systeem dergelijke documenten van niet-vertrouwde bronnen in een geïsoleerde ruimte te plaatsen.
Documenten in beveiligde omgevingen
Op deze manier maakt Application Guard for Office, of Microsoft Defender Application Guard for Office, gebruik van een aparte ruimte, een soort sandbox, om die documenten die afkomstig zijn van onveilige bronnen te openen en zo de dreiging te minimaliseren voordat ze worden geopend.
Microsoft wees erop dat het elke kwaadaardige aanval analyseert met Application Guard, op een manier die dient om het gebruik van machine learning te verbeteren om zich tegen bedreigingen te verdedigen. Het meldt ook dat deze bestanden ook zijn beschermd tegen kernelaanvallen, aangezien de containers op Hyper-V zijn gebaseerd.
Door het gebruik van de Application Guard for Office kunnen deze documenten die we in die sandbox openen voor geïsoleerde virtuele ruimte, worden bewerkt of afgedrukt zonder die beveiligde omgeving te hoeven verlaten. Bestanden die afkomstig zijn van onbeveiligde bronnen, documenten die zijn geblokkeerd door Bestandsblokkering of bestanden die zijn opgeslagen in mogelijk onveilige mappen of netwerken.
Met Application Guard kan een gebruiker indien nodig de bescherming voor een specifiek bestand uitschakelen. Daarvoor wordt het document gescand met de functie Beveiligde documenten als deze is ingeschakeld. Naast documentbeveiliging bewaakt Application Guard ook de veiligheid van e-mails.
Om gebruik te kunnen maken van Application Guard, moeten computers aan een aantal vereisten voldoen, zowel hardware als software:
- PROCESSOR: 64-bits CPU, met 4 cores (fysiek of virtueel), virtualisatie-uitbreidingen (Intel VT-x OF AMD-V), Core i5-equivalent of hoger aanbevolen.
- Fysiek geheugen: 8 GB RAM
- Harde schijf: 10 GB vrije ruimte op de systeemschijf (SSD aanbevolen)
- DE: Windows 10 Enterprise Edition, Client Build versie 2004 (20H1) build 19041 of hoger
- Kantoor: Office Current Channel Build-versie 2011 16.0.13530.10000 of hoger
- Update Rollup: Windows 10 cumulatieve maandelijkse beveiligingsupdate KB4571756
Application Guard werkt met Word, Excel en PowerPoint voor Microsoft 365 en is een functie die standaard is uitgeschakeld en kan worden geïmplementeerd door beheerders op eindpuntcomputers met ten minste Windows 10 Enterprise Edition, versie 2004 (20H1) en die de KB4571756 cumulatief maandelijks hebben beveiligingsupdate geïnstalleerd.
