Friendoffriends
Con l'ultimo evento del Patch Tuesday abbiamo anche riscontrato un record di 147 vulnerabilità di cui 128 sono state trovate nei prodotti Microsoft.
Quindi è facile capire perché il gigante del software sta cercando modi per proteggere i propri prodotti e utenti.
Probabilmente con questo in mente, Microsoft ha annunciato che il suo Defender Application Guard per Office è disponibile per gli amministratori in anteprima pubblica.
Che cos'è Defender Application Guard?
Defender Application Guard è una tecnologia di sicurezza che funziona come una grande sandbox isolando i documenti di Office non attendibili e analizzandoli prima che raggiungano il sistema operativo e causino danni.
Un post sul blog di Tech Comunity di Microsoft spiega come funziona Defender Application Guard:
Microsoft Office aprirà i file da posizioni potenzialmente non sicure in Microsoft Defender Application Guard, un contenitore protetto, isolato dal dispositivo tramite la virtualizzazione basata su hardware.
Quando Microsoft Office apre i file in Microsoft Defender Application Guard, un utente può quindi leggere, modificare, stampare e salvare i file in modo sicuro senza dover riaprire i file all'esterno del contenitore.
Application Guard non è una nuova tecnologia ma è stata introdotta nel 2018 ed è stata progettata per Microsoft Edge, la vecchia versione HTML.
E la tecnologia di allora ha avuto un'azione ancora più audace perché ha creato versioni virtualizzate di Windows ed Edge utilizzando la tecnologia HyperVisor.
Era un modo per creare un ambiente di navigazione sicuro senza che le tue istanze reali del tuo sistema operativo e del tuo browser fossero esposte a minacce. E quando avresti finito la sessione, l'istanza virtuale sarebbe stata scartata.
Come funziona Application Guard per Office?
Application Guard per Office esegue un'azione simile per i documenti di Office da Word, Excel o PowerPoint. Non quelli che crei sul tuo computer, ma quelli che scarichi da Internet o da qualsiasi altra fonte potenzialmente non attendibile.
Ad esempio, se desideri aprire un documento Word che hai appena ricevuto in Outlook, il file verrà avviato in una sandbox di Application Guard che impedirà la diffusione di codice potenzialmente dannoso sul tuo PC.
La tecnologia sembra ottima ma i requisiti hardware minimi specificati da Microsoft sono piuttosto alti:
- CPU: 64 bit, 4 core (fisici o virtuali), estensioni di virtualizzazione (Intel VT-x OR AMD-V), Core i5 equivalente o superiore consigliato
- Memoria fisica: 8 GB di RAM
- Disco rigido: 10 GB di spazio libero sull'unità di sistema (SSD consigliato)
Cosa ne pensi di Application Guard per Office? Scrivi la tua opinione nella nostra sezione Commenti qui sotto.
- Cybersecurity
- Microsoft 365
- Sandbox di Windows
