Windows Defender Application Guard, aby Edge był najbezpieczniejszą przeglądarką

Firma Microsoft jest zdecydowana uczynić Edge najbezpieczniejszą przeglądarką z nową funkcją o nazwie Windows Defender Application Guard, która byłaby dostępna dla przedsiębiorstw.

Zwykle, gdy ma miejsce atak oparty na przeglądarce (lub jakikolwiek inny atak w tym zakresie), nie tylko dane w twoim urządzeniu są kradzione, ale także twoje dane uwierzytelniające są wykorzystywane do rozprzestrzeniania ataku w twojej sieci i ostatecznie kradną jak najwięcej danych.

Dzięki Windows Defender Application Guard, gdy użytkownik odwiedza witrynę poprzez kliknięcie hiperłącza w poczcie lub w inny sposób, a link prowadzi do niezaufanej witryny (niewymienionej na białej liście zarządzanej przez administratora sieci), Edge automatycznie się otworzy ta witryna w całkowicie izolowanym środowisku wykorzystującym technologię wirtualizacji Hyper-V, mówi Microsoft.

Ochrona aplikacji tworzy nową instancję systemu Windows na warstwie sprzętowej z całkowicie oddzielną kopią jądra i minimalnymi usługami platformy Windows wymaganymi do uruchomienia Microsoft Edge.

Jeśli niezaufana witryna internetowa jest złą witryną, na której działa zestaw exploitów, a atak się powiódł, atakujący nadal nie będzie miał dostępu do twoich treści poza środowiskiem wirtualnym. Atakujący nie może uzyskać dostępu do żadnego pliku ani poświadczeń lokalnych ani domeny w normalnym środowisku pracy.

Ponieważ atak miał miejsce w środowisku izolowanym / piaskownicy lub wirtualnym, złośliwe oprogramowanie, które mogło zostać usunięte, nie będzie się utrzymywać po zamknięciu Edge'a. Wszystko w tym wirtualnym kontenerze zostanie zniszczone.

Jest to bardzo ekscytująca funkcja, która sprawi, że Edge będzie bardziej bezpieczny niż kiedykolwiek, chroniąc systemy przed atakami zero-day, oprogramowaniem ransomware, złośliwym oprogramowaniem i lukami w samym systemie operacyjnym. Windows Defender Application Guard będzie dostępny (dla przedsiębiorstw) w 2017 roku.

Sprawdź Przedstawiamy Windows Defender Application Guard dla Microsoft Edge | Blog Microsoft Edge Dev, aby dowiedzieć się więcej o nowej funkcji.