Microsoft는 지원되는 라이선스가 있는 모든 Microsoft 365 사용자가 Application Guard를 사용할 수 있다고 발표했습니다.
마이크로소프트, 마이크로소프트 365용 애플리케이션 가드 발표
Microsoft가 Office용 Application Guard의 출시를 발표한 것은 2020년 9월이었습니다. 우리 컴퓨터에 대한 공격을 사전에 방지하기 위한 도구가 만들어졌습니다. 그리고 이제 2021년 1월에 회사는 호환되는 라이선스가 있는 모든 Microsoft 365 사용자가 사용할 수 있다고 발표했습니다.
Application Guard의 작동은 간단하지만 동시에 효과적입니다. 시스템에서 신뢰할 수 없는 소스의 문서를 격리된 공간에 배치하여 신뢰할 수 없는 소스에서 다운로드한 파일과 이러한 파일이 열릴 때 신뢰할 수 있는 리소스에 액세스할 수 없도록 차단합니다.
보안 환경의 문서
이러한 방식으로 Office용 Application Guard 또는 Office용 Microsoft Defender Application Guard는 일종의 샌드박스인 별도의 공간을 사용하여 안전하지 않은 소스에서 온 문서를 열어 열기 전에 위협을 최소화합니다.
마이크로소프트는 애플리케이션 가드(Application Guard)를 사용하여 각각의 악의적인 공격을 분석하여 위협으로부터 방어하기 위해 머신 러닝의 사용을 향상시키는 역할을 한다고 지적했습니다. 또한 컨테이너가 Hyper-V 기반이기 때문에 이러한 파일도 커널 기반 공격으로부터 보호된다고 보고합니다.
Office용 Application Guard를 사용하면 격리된 가상 공간을 위해 해당 샌드박스에서 여는 이러한 문서를 보안 환경을 벗어나지 않고도 편집하거나 인쇄할 수 있습니다. 보안되지 않은 소스, 파일 차단에 의해 차단된 문서 또는 잠재적으로 안전하지 않은 폴더나 네트워크에 저장된 파일에서 가져온 파일.
Application Guard를 사용하면 필요한 경우 사용자가 특정 파일에 대한 보호를 비활성화할 수도 있습니다. 그 전에 문서 보안 기능이 활성화된 경우 문서가 스캔됩니다. 문서 보호 외에도 Application Guard는 전자 메일의 보안도 모니터링합니다.
Application Guard를 사용하려면 컴퓨터가 하드웨어와 소프트웨어 모두에서 몇 가지 요구 사항을 충족해야 합니다.
- CPU: 64비트 CPU, 4코어(물리적 또는 가상), 가상화 확장(Intel VT-x 또는 AMD-V), Core i5 동급 이상 권장.
- 물리적 메모리: 8GB 램
- 하드 디스크: 시스템 드라이브의 10GB 여유 공간(SSD 권장)
- 너: Windows 10 Enterprise Edition, 클라이언트 빌드 버전 2004(20H1) 빌드 19041 이상
- 사무실: Office 현재 채널 빌드 버전 2011 16.0.13530.10000 이상
- 업데이트 롤업: Windows 10 누적 월간 보안 업데이트 KB4571756
Application Guard는 Microsoft 365용 Word, Excel 및 PowerPoint에서 작동하며 기본적으로 비활성화되어 있고 Windows 10 Enterprise Edition 버전 2004(20H1) 이상을 실행하는 엔드포인트 컴퓨터에서 관리자가 배포할 수 있는 기능이며 KB4571756 누적 월간 보안 업데이트가 설치되었습니다.