Microsoft annonce que son Application Guard sera disponible pour tous les utilisateurs de Microsoft 365 avec des licences prises en charge.
Microsoft annonce Application Guard pour Microsoft 365
C’est en septembre 2020 que Microsoft a annoncé l’arrivée d’Application Guard for Office. Un outil a été créé pour prévenir de manière proactive les attaques subies sur nos ordinateurs. Et maintenant, en janvier 2021, la société a annoncé qu’elle était disponible pour tous les utilisateurs de Microsoft 365 avec des licences compatibles.
Le fonctionnement de l’Application Guard est simple mais en même temps efficace: bloquer les fichiers téléchargés à partir de sources non fiables et que ceux-ci n’ont pas accès à des ressources fiables lors de leur ouverture, en plaçant le système de tels documents provenant de sources non fiables dans un espace isolé.
Documents dans des environnements sécurisés
De cette manière, Application Guard pour Office, ou Microsoft Defender Application Guard pour Office, utilise un espace séparé, une sorte de bac à sable, pour ouvrir les documents provenant de sources dangereuses et ainsi minimiser la menace avant leur ouverture.
Microsoft a souligné qu’il analyse chaque attaque malveillante à l’aide d’Application Guard, d’une manière qui sert à améliorer l’utilisation de l’apprentissage automatique pour se défendre contre les menaces. En outre, il signale que ces fichiers sont également protégés contre les attaques basées sur le noyau, car les conteneurs sont basés sur Hyper-V.
L’utilisation d’Application Guard for Office permet à ces documents que nous ouvrons dans ce bac à sable pour un espace virtuel isolé, d’être modifiés ou imprimés sans avoir à quitter cet environnement sécurisé. Fichiers provenant de sources non sécurisées, de documents bloqués par File Block ou de ceux stockés dans des dossiers ou des réseaux potentiellement non sécurisés.
Application Guard permet également à un utilisateur de désactiver la protection pour un fichier spécifique si nécessaire. Avant cela, le document sera numérisé avec la fonction Documents sécurisés si elle est activée. En plus de la protection des documents, Application Guard surveille également la sécurité des e-mails.
Pour pouvoir utiliser Application Guard, les ordinateurs doivent répondre à certaines exigences, tant matérielles que logicielles:
- CPU: Processeur 64 bits, avec 4 cœurs (physiques ou virtuels), extensions de virtualisation (Intel VT-x OU AMD-V), équivalent Core i5 ou supérieur recommandé.
- Mémoire physique: 8 Go de RAM
- Disque dur: 10 Go d’espace libre sur le lecteur système (SSD recommandé)
- LA: Windows 10 Enterprise Edition, Client Build version 2004 (20H1) build 19041 ou version ultérieure
- Bureau: Office Current Channel Build version 2011 16.0.13530.10000 ou version ultérieure
- Mettre à jour le correctif: Mise à jour de sécurité mensuelle cumulative Windows 10 KB4571756
Application Guard fonctionne avec Word, Excel et PowerPoint pour Microsoft 365 et est une fonctionnalité qui est désactivée par défaut et peut être déployée par les administrateurs sur les ordinateurs d’extrémité exécutant au moins Windows 10 Enterprise Edition, version 2004 (20H1) et avoir le KB4571756 cumulatif mensuel mise à jour de sécurité installée.
