Windows Defender Application Guard spera di rendere Microsoft Edge il browser più sicuro e protetto
Di fronte al calo della quota di mercato e alla forte concorrenza, Microsoft sembra raddoppiare i suoi sforzi per rendere il suo nuovo browser Internet una parte altamente funzionale della sua strategia Windows 10. Il browser Edge di Microsoft è stato finora un’esperienza piuttosto fluida e veloce per gli utenti, probabilmente raggiunto dalla mancanza di app di funzionalità fino ad ora, ma negli ultimi due anni, il team di ingegneri di Edge ha preso di mira il feedback degli utenti aggiungendone di nuovi e familiari. esperienze degli utenti.
Il prossimo in agenda per le esperienze utente Edge è introducendo Windows Defender Application Guard. Secondo il team di Microsoft Edge, il nuovo browser Windows 10 ha “il minor numero di vulnerabilità di qualsiasi browser principale su Windows” dal suo lancio e sembra che il nuovo WDAG sia un tentativo di mantenere quel titolo.
Che è ciò che il team Edge sta cercando di ottenere
Adottiamo un approccio sistematico per interrompere questi aggressori fornendo ai nostri clienti gli strumenti di cui hanno bisogno per difendersi da questi vettori di attacco. Application Guard è progettato per impedire agli aggressori di stabilire un punto d’appoggio sulla macchina locale o di diffondersi nel resto della rete aziendale.
Utilizzando la nostra tecnologia di virtualizzazione leader del settore, le potenziali minacce non solo sono isolate dalla rete e dal sistema, ma saranno completamente eliminate quando il contenitore sarà chiuso”.
Come funziona
Il vantaggio di Application Guard è che utilizza Microsoft Cloud per interrompere il flusso di attacco di siti Web progettati in modo dannoso.
Application Guard crea una nuova istanza di Windows a livello hardware, con una copia completamente separata del kernel e i servizi minimi della piattaforma Windows necessari per eseguire Microsoft Edge. L’hardware sottostante impone che questa copia separata di Windows non abbia accesso al normale ambiente operativo dell’utente.
Application Guard include il blocco completo dell’accesso alla memoria, all’archiviazione locale, ad altre applicazioni installate, agli endpoint della rete aziendale o a qualsiasi altra risorsa di interesse per l’attaccante. Questa copia separata di Windows non ha accesso ad alcuna credenziale, incluse le credenziali di dominio, che potrebbero essere archiviate nell’archivio delle credenziali permanenti.”
Il team Edge ha anche progettato questa protezione pensando agli sviluppatori. Andando avanti, il costo della conformità con Application Guard è pari a zero. Poiché Edge esegue il rendering di un sito nello stesso modo in cui lo fa su una versione host di Windows, creando contenitori temporanei che vengono distrutti dopo le visite, gli sviluppatori del sito possono lasciare che Microsoft svolga il duro lavoro di protezione degli utenti. Non c’è alcun problema per gli sviluppatori che devono tenere conto dei diversi comportamenti del browser o dei cookie e delle cache archiviati localmente.
Il browser Edge di Microsoft ha lentamente aggiunto vecchie funzionalità di navigazione Web come le estensioni, supportando al contempo nuovi standard e tecnologie che, si spera, lo renderanno molto più robusto del suo processore Internet Explorer apparentemente proprietario. Facci sapere nei commenti se sei entusiasta di vedere Microsoft mantenere il suo impegno per la sicurezza.
