Friendoffriends
Bij de laatste Patch Tuesday-gebeurtenis hebben we ook een record van 147 kwetsbaarheden gezien, waarvan 128 werden gevonden in Microsoft-producten.
Het is dus gemakkelijk te begrijpen waarom de softwaregigant op zoek is naar manieren om hun producten en gebruikers te beschermen.
Waarschijnlijk met dit in gedachten heeft Microsoft aangekondigd dat zijn Defender Application Guard for Office in openbare preview beschikbaar is voor beheerders.
Wat is Defender Application Guard?
Defender Application Guard is een beveiligingstechnologie die werkt als een grote sandbox door niet-vertrouwde Office-documenten te isoleren en te analyseren voordat ze het besturingssysteem bereiken en schade aanrichten.
Een blogpost in de Tech Comunity-blog van Microsoft legt uit hoe de Defender Application Guard werkt:
Microsoft Office opent bestanden van mogelijk onveilige locaties in Microsoft Defender Application Guard, een veilige container die is geïsoleerd van het apparaat door middel van hardwaregebaseerde virtualisatie.
Wanneer Microsoft Office bestanden opent in Microsoft Defender Application Guard, kan een gebruiker de bestanden vervolgens veilig lezen, bewerken, afdrukken en opslaan zonder de bestanden buiten de container opnieuw te hoeven openen.
Application Guard is geen nieuwe technologie maar is in 2018 geïntroduceerd en is ontworpen voor Microsoft Edge, de oude HTML-versie.
En de technologie had toen nog meer actie omdat het gevirtualiseerde versies van Windows en Edge creëerde met behulp van de HyperVisor-technologie.
Dat was een manier om een veilige browse-omgeving te creëren zonder dat uw echte instanties van uw besturingssysteem en browser worden blootgesteld aan bedreigingen. En als u de sessie zou beëindigen, zou de virtuele instantie zijn verwijderd.
Hoe werkt de Application Guard for Office??
De Application Guard for Office voert een vergelijkbare actie uit voor Office-documenten vanuit Word, Excel of PowerPoint. Niet degene die u op uw computer maakt, maar degene die u van internet of andere mogelijk niet-vertrouwde bronnen downloadt.
Als u bijvoorbeeld een Word-document wilt openen dat u zojuist in uw Outlook hebt ontvangen, start het bestand in een Application Guard-sandbox die voorkomt dat potentieel schadelijke code zich op uw pc verspreidt..
De technologie lijkt geweldig, maar de minimale hardwarevereisten die door Microsoft zijn gespecificeerd, zijn behoorlijk hoog:
- CPU: 64-bits, 4 cores (fysiek of virtueel), virtualisatie-uitbreidingen (Intel VT-x OF AMD-V), Core i5-equivalent of hoger aanbevolen
- Fysiek geheugen: 8 GB RAM
- Harde schijf: 10 GB vrije ruimte op de systeemschijf (SSD aanbevolen)
Wat vind je van Application Guard for Office? Schrijf uw mening in onze opmerkingen hieronder.
- Cybersecurity
- Microsoft 365
- Windows Sandbox
