Microsoft Office 365は、マルウェアを含む可能性のある危険な添付ファイルからPCを保護する「アプリケーションガード」セキュリティテクノロジを取得します

Office 365 Enterprise

オンラインのクラウドベースのMSOffice生産性スイートであるMicrosoftOffice 365は、「アプリケーションガード」セキュリティテクノロジを採用しています。 Office 365 Suiteの複数のアプリは、危険な添付ファイルへのアクセスや実行からコンピューターを保護しようとするため、マルウェアの発生の脅威が制限されます。 Application Guardは、Microsoft365およびWindows10Enterprise用のMSWord、MS Excel、およびMSPowerPointに依存する企業とその従業員に追加の保護を提供します。

Microsoftは、2月にApplication Guard forOfficeのプライベートプレビューをリリースしました。以前は、この機能は新しいEdgeブラウザーで使用できました。ザ・ 機能は本質的にブラウザプロセスを分離します 基盤となるオペレーティングシステムとデバイスから。プロセスの分離と「コンテナ化」により、悪意のあるプログラムやマルウェアがコンピュータ全体に感染するのを防ぎます。

Microsoftは、Office 365での作業中に、「アプリケーションガード」の一般提供をサンドボックスの潜在的なマルウェアの脅威に拡張します。

マイクロソフトは、「アプリケーションガード」セキュリティテクノロジの可用性を徐々に拡張しています。これは本質的に、クラウドベースのオフィス生産性スイートであるMicrosoft365のユーザーが利用できるマルウェア対策シールドのようなものです。 Windows 10 OSメーカーは、Application Guard forOfficeまたはMicrosoftDefender Application Guard for Officeは、「信頼できないファイルが信頼できるリソースにアクセスするのを防ぎ、企業を新たな攻撃から保護するのに役立つ」と主張しています。

Application Guard for Officeのパブリックプレビューで、信頼できないファイルを安全なコンテナで開くことができるようになりました https://t.co/eZhtNUvnty

-OnMSFT.com（@onmsft） 2020年8月25日

この機能により、ユーザーは「ハードウェアレベルのコンテナ化」を保護してWebサイトを安全に開くことができます。この機能は基本的に、ブラウザプロセスを基盤となるオペレーティングシステムおよびデバイスから分離します。 Microsoftによると、この分離は、どのプログラムもコンピュータやソフトウェアに直接的な関係や影響を与えないようにするために重要です。 パブリックプレビューについてのブログ投稿で 、

「ユーザーを保護するために、Officeは、ハードウェアベースの仮想化によってデバイスから分離された安全なコンテナーであるApplicationGuardの潜在的に危険な場所からファイルを開きます。 OfficeがApplicationGuardでファイルを開くと、ユーザーはコンテナの外部でファイルを再度開くことなく、それらのファイルを安全に読み取り、編集、印刷、および保存できます。」

新着！
Microsoft Defender Application Guard Companionは、分離されたMicrosoft Edgeブラウジングウィンドウを提供するだけでなく、MicrosoftEdge以外のブラウザーもそれを操作できるようにします– https://t.co/AjWy2tAymz pic.twitter.com/crBivC6Hlg

— MajorGeeks（@majorgeeks） 2020年8月25日

理由はまだ不明ですが、 マイクロソフトは、機能を無効にしておくことを選択しました 、および手動でアクティブ化する必要があります。同社は現在、Microsoft 365E5またはMicrosoft365E5セキュリティライセンスをお持ちのお客様にApplicationGuardの可用性を制限しています。さらに、Application Guardを利用するには、コンピューターでWindows 10 Enterpriseエディション、ビルドバージョン2004、20H1、19041が実行されており、Office BetaChannelビルドバージョン200816.0.13212以降がインストールされている必要があります。

アプリケーションガードは、PCおよびMS Office 365ユーザーをマルウェアの脅威から保護するためにどのように機能しますか？

Microsoft Defender Advance Threat Protection（ATP）は、Application Guard forOfficeと連携します。同時に、プラットフォームは、隔離された環境でマルウェアに関する監視とアラートを提供します。基本的に、プラットフォームは、特定の疑わしい脅威要素へのアクセスを防止し、強力な防御メカニズムとして分離を使用するファイアウォールに似ている可能性があります。

「マイクロソフトは本日、悪意のある添付ファイルを攻撃ベクトルとして使用する脅威からエンタープライズユーザーを保護するために、パブリックプレビューでApplication Guard forOfficeのリリースを発表しました。」 #infosec ＃サイバーセキュリティ https://t.co/KKEUtp62Mc

—サイバー保護グループ//侵入テスト（@cyberprotectgrp） 2020年8月25日

ちなみに、ApplicationGuardの使用にはいくつかの制限があります。この機能は、信頼できないドキュメントが信頼できるリソースにアクセスするのを防ぎます。ただし、この設定は変更できます。ユーザーが境界を越えてファイルにアクセスしたい場合、管理者はこの機能をオフにする必要があります。さらに、Application Guardは、Application Guard forOfficeでのマクロとActiveXコントロールの使用を防止します。