Microsoft annuncia che la sua Application Guard sarà disponibile per tutti gli utenti di Microsoft 365 con licenze supportate.
Microsoft annuncia Application Guard per Microsoft 365
Era il settembre 2020 quando Microsoft annunciò l’arrivo di Application Guard per Office. È stato creato uno strumento per prevenire in modo proattivo gli attacchi subiti sui nostri computer. E ora, nel gennaio 2021, la società ha annunciato che è disponibile per tutti gli utenti di Microsoft 365 con licenze compatibili.
Il funzionamento di Application Guard è semplice ma allo stesso tempo efficace: bloccare i file scaricati da fonti non attendibili e che questi non abbiano accesso a risorse attendibili quando vengono aperti, posizionando il sistema tali documenti da fonti non attendibili in uno spazio isolato.
Documenti in ambienti protetti
In questo modo, Application Guard per Office, o Microsoft Defender Application Guard per Office, utilizza uno spazio separato, una sorta di sandbox, per aprire quei documenti che provengono da fonti non sicure e quindi ridurre al minimo la minaccia prima che vengano aperti.
Microsoft ha sottolineato che analizza ogni attacco dannoso utilizzando Application Guard, in un modo che serve a migliorare l’uso dell’apprendimento automatico per difendersi dalle minacce. Inoltre, segnala che questi file sono protetti anche dagli attacchi basati sul kernel, poiché i contenitori sono basati su Hyper-V.
L’utilizzo di Application Guard per Office consente di modificare o stampare questi documenti che apriamo in quella sandbox per uno spazio virtuale isolato senza dover lasciare quell’ambiente protetto. File che provengono da origini non protette, documenti bloccati da File Block o archiviati in cartelle o reti potenzialmente non sicure.
Application Guard consente inoltre a un utente di disabilitare la protezione per un file specifico, se necessario. Prima di ciò, il documento verrà scansionato con la funzione Documenti protetti, se abilitata. Oltre alla protezione dei documenti, Application Guard monitora anche la sicurezza delle e-mail.
Per poter utilizzare Application Guard, i computer devono soddisfare alcuni requisiti, sia hardware che software:
- PROCESSORE: CPU a 64 bit, con 4 core (fisici o virtuali), estensioni di virtualizzazione (Intel VT-x OR AMD-V), Core i5 equivalente o superiore consigliato.
- Memoria fisica: 8 GB di RAM
- Disco rigido: 10 GB di spazio libero sull’unità di sistema (SSD consigliato)
- IL: Windows 10 Enterprise Edition, versione build client 2004 (20H1) build 19041 o successiva
- Ufficio: Office Current Channel Build versione 2011 16.0.13530.10000 o successiva
- Aggiornamento cumulativo: Aggiornamento cumulativo mensile della protezione per Windows 10 KB4571756
Application Guard funziona con Word, Excel e PowerPoint per Microsoft 365 ed è una funzionalità disabilitata per impostazione predefinita e può essere distribuita dagli amministratori su computer endpoint che eseguono almeno Windows 10 Enterprise Edition, versione 2004 (20H1) e hanno il KB4571756 cumulativo mensile aggiornamento della protezione installato.
