Microsoftは、サポートされているライセンスを持つすべてのMicrosoft365ユーザーがApplicationGuardを利用できるようになることを発表しました。
MicrosoftがApplicationGuard for Microsoft365を発表
MicrosoftがApplicationGuard for Officeの登場を発表したのは、2020年9月のことでした。 コンピューターへの攻撃を予防的に防ぐためのツールが作成されました。 そして今、2021年1月、同社は互換性のあるライセンスを持つすべてのMicrosoft365ユーザーが利用できることを発表しました。
Application Guardの操作は簡単ですが、同時に効果的です。信頼できないソースからダウンロードしたファイルをブロックし、信頼できないソースからのドキュメントを隔離されたスペースに配置することで、ファイルを開いたときに信頼できるリソースにアクセスできないようにします。
安全な環境でのドキュメント
このように、Application Guard forOfficeまたはMicrosoftDefender Application Guard for Officeは、別のスペース、一種のサンドボックスを使用して、安全でないソースからのドキュメントを開き、開く前に脅威を最小限に抑えます。
Microsoftは、脅威から防御するための機械学習の使用を改善するのに役立つ方法で、ApplicationGuardを使用して各悪意のある攻撃を分析していると指摘しました。 また、コンテナはHyper-Vベースであるため、これらのファイルもカーネルベースの攻撃から保護されていると報告されています。
Application Guard for Officeを使用すると、隔離された仮想空間用にサンドボックスで開いたこれらのドキュメントを、安全な環境を離れることなく編集または印刷できます。 安全でないソースからのファイル、ファイルブロックによってブロックされたドキュメント、または安全でない可能性のあるフォルダやネットワークに保存されているファイル。
Application Guardを使用すると、ユーザーは必要に応じて特定のファイルの保護を無効にすることもできます。 その前に、ドキュメントが有効になっている場合は、セキュリティで保護されたドキュメント機能を使用してドキュメントがスキャンされます。 Application Guardは、ドキュメントの保護に加えて、電子メールのセキュリティも監視します。
Application Guardを利用できるようにするには、コンピューターはハードウェアとソフトウェアの両方のいくつかの要件を満たす必要があります。
- CPU： 64ビットCPU、4コア（物理または仮想）、仮想化拡張機能（Intel VT-xまたはAMD-V）、Corei5と同等以上を推奨。
- 物理メモリ：8GB RAM
- ハードディスク：システムドライブに10GBの空き容量（SSDを推奨）
- あなた：Windows 10 Enterprise Edition、クライアントビルドバージョン2004（20H1）ビルド19041以降
- オフィス：Office Current ChannelBuildバージョン201116.0.13530.10000以降
- ロールアップを更新：Windows10累積月次セキュリティ更新プログラムKB4571756
Application Guardは、Word、Excel、およびPowerPoint for Microsoft 365で動作し、デフォルトで無効になっている機能であり、管理者は、少なくともWindows 10 Enterprise Editionバージョン2004（20H1）を実行し、毎月累積KB4571756を持つエンドポイントコンピューターに展開できます。セキュリティ更新プログラムがインストールされています。