Microsoft lanceert Application Guard voor Office

Microsoft heeft Application Guard voor Office vrijgegeven, een functie die onvertrouwde Word-, Excel- en PowerPoint
-documenten opent in een sandbox om gebruikers te beschermen tegen potentiële bedreigingen.

Microsoft heeft Application Guard deze week algemeen beschikbaar gesteld aan bedrijven met een 365 E5- of E5 Security-licentie.
Wanneer abonnees de functie ontvangen, hangt af van of ze onmiddellijke, maandelijkse of halfjaarlijkse updates krijgen.
Application Guard was al sinds augustus in publieke preview.

Application Guard for Office opent een onvertrouwd document in een Hyper-V-container om gebruikers te beschermen
tegen virussen, wormen en andere malware. De software isoleert bestanden in de container zodat kwaadaardige code de
toepassingen op een computer niet kan infecteren.

Microsoft gebruikte eerder Protected View om gebruikers te beschermen tegen bedreigingen. Het gaf mensen echter
alleen de optie om bestanden te openen in een alleen-lezen modus of de 365-software. Application Guard laat gebruikers
documenten bewerken, afdrukken en opslaan terwijl ze in quarantaine zijn.

Microsoft zei dat gebruikers die een document veilig achten, ervoor kunnen kiezen om de Application Guard-bescherming
van het bestand te verwijderen. Bedrijven die Microsoft Defender gebruiken, kunnen de software documenten laten scannen
op malware voordat werknemers ze openen.

Als een bedrijf de functie Veilige documenten in Microsoft Defender gebruikt, wordt het document gescand op malware
voordat een gebruiker het opent.

Volgens Constellation Research-analist Liz Miller is Application Guard een nuttig hulpmiddel om malware-infecties te voorkomen.
Maar het is geen vervanging voor het trainen van gebruikers over beveiligingsrisico's.

"Mensen die slechte beslissingen nemen (...) doen dat vaak omdat ze niet weten waar ze op moeten letten," zei Miller.
"Of [ze] hebben de naïeve overtuiging dat er een veiligheidsvangnet is dat hen altijd zal opvangen."

De Application Guard-functie staat standaard uit. Zodra een IT-beheerder hem inschakelt, opent hij bestanden die van het internet
zijn gedownload of als e-mailbijlage zijn ontvangen. De software opent ook bestanden die zijn opgeslagen in tijdelijke mappen of
zijn gemaakt in eerdere Office-versies.

Mike Gleason is een verslaggever die zich bezighoudt met onderwerpen op het gebied van computergebruik voor eindgebruikers,
zoals desktopbeheer.

Bron:
 
Bovenaan Onderaan