A Microsoft anuncia que seu Application Guard estará disponível para todos os usuários do Microsoft 365 com licenças compatíveis.
Microsoft anuncia o Application Guard para Microsoft 365
Foi em setembro de 2020 quando a Microsoft anunciou a chegada do Application Guard for Office. Foi criada uma ferramenta para prevenir de forma proativa os ataques sofridos em nossos computadores. E agora, em janeiro de 2021, a empresa anunciou que está disponível para todos os usuários do Microsoft 365 com licenças compatíveis.
A operação do Application Guard é simples, mas ao mesmo tempo eficaz: bloqueie os arquivos baixados de fontes não confiáveis e que estes não tenham acesso a recursos confiáveis quando forem abertos, colocando no sistema tais documentos de fontes não confiáveis em um espaço isolado.
Documentos em ambientes seguros
Dessa forma, o Application Guard for Office, ou Microsoft Defender Application Guard for Office, usa um espaço separado, uma espécie de sandbox, para abrir os documentos que vêm de fontes não seguras e, assim, minimizar a ameaça antes que sejam abertos.
A Microsoft destacou que analisa cada ataque malicioso usando o Application Guard, de forma a melhorar o uso do aprendizado de máquina na defesa contra ameaças. Além disso, relata que esses arquivos também estão protegidos contra ataques baseados em kernel, já que os contêineres são baseados em Hyper-V.
O uso do Application Guard for Office permite que esses documentos que abrimos nessa sandbox para um espaço virtual isolado sejam editados ou impressos sem ter que sair daquele ambiente seguro. Arquivos que vêm de fontes não seguras, documentos bloqueados pelo bloqueio de arquivos ou armazenados em pastas ou redes potencialmente inseguras.
O Application Guard também permite que um usuário desative a proteção de um arquivo específico, se necessário. Antes disso, o documento será digitalizado com a função Documentos protegidos, se estiver ativada. Além da proteção de documentos, o Application Guard também monitora a segurança dos e-mails.
Para poder usar o Application Guard, os computadores devem atender a alguns requisitos, tanto de hardware quanto de software:
- CPU: CPU de 64 bits, com 4 núcleos (físico ou virtual), extensões de virtualização (Intel VT-x OU AMD-V), Core i5 equivalente ou superior recomendado.
- Memória física: 8 GB de RAM
- Disco rígido: 10 GB de espaço livre na unidade do sistema (SSD recomendado)
- OS: Windows 10 Enterprise Edition, Client Build versão 2004 (20H1) build 19041 ou posterior
- Escritório: Office Current Channel Build versão 2011 16.0.13530.10000 ou posterior
- Update Rollup: Atualização de segurança mensal cumulativa do Windows 10 KB4571756
O Application Guard funciona com Word, Excel e PowerPoint para Microsoft 365 e é um recurso desabilitado por padrão e pode ser implantado por administradores em computadores endpoint que executam pelo menos Windows 10 Enterprise Edition, versão 2004 (20H1) e têm o KB4571756 cumulativo mensal atualização de segurança instalada.
