Microsoft lanzó esta semana Application Guard para Office, una tecnología defensiva que pone en cuarentena los documentos de Office que no son de confianza para que el código de ataque incrustado en los archivos maliciosos no pueda llegar al sistema operativo o sus aplicaciones.
El anuncio de la disponibilidad general de Application Guard se produjo cinco meses después de que Microsoft lanzara una vista previa pública de la tecnología. En ese momento, la hoja de ruta de Microsoft indicaba un debut en diciembre de 2020 para Application Guard para Office.
«Después de que habilita Application Guard y un usuario abre un archivo desde una ubicación potencialmente insegura, Office abre el archivo en Application Guard; un contenedor seguro habilitado para Hyper-V aislado del resto de los datos del usuario a través de la virtualización basada en hardware». Emil Karafezov, gerente senior de programas, dijo en una publicación del 27 de enero en un blog de la compañía.
Application Guard for Office aísla algunos archivos abiertos en las tres aplicaciones principales de la suite: Word, Excel y PowerPoint. Los documentos obtenidos de dominios de Internet o Intranet que no son de confianza, los archivos extraídos de áreas potencialmente peligrosas y los archivos adjuntos recibidos a través del cliente de correo de Outlook se abren en un entorno virtualizado, o salvadera, donde los códigos maliciosos no pueden causar estragos.
A diferencia de la Vista protegida mucho más antigua, otra característica defensiva de Office (abre documentos potencialmente peligrosos como de solo lectura), los archivos abiertos en Application Guard se pueden manipular. Se pueden imprimir, editar y guardar. Cuando se guardan, permanecen en el contenedor de aislamiento y, cuando se vuelven a abrir en un momento posterior, se vuelven a poner en cuarentena en la zona de pruebas.
Los tipos de archivos obsoletos, que los administradores pueden configurar en la función Bloqueo de archivos en Word, Excel y PowerPoint, también se transfieren a la máquina virtual de Application Guard.
Application Guard para Office estará disponible para los clientes con licencia de Microsoft 365 E5 o Microsoft 365 E5 Security y, por ahora, solo para aquellos en el canal actual o en el canal comercial mensual. (Estos son los canales de actualización de Microsoft 365 que proporcionan las actualizaciones más frecuentes).
Los clientes que hayan seleccionado el Canal Enterprise Semi-Annual para actualizaciones recibirán la función «más adelante este año», dijo Microsoft. Los semestrales se publican dos veces al año, en enero y julio, lo que indica la disponibilidad de Application Guard en julio.
Configurado como «deshabilitado» de manera predeterminada, Application Guard requiere que los administradores de TI habiliten la función y luego configuren y distribuyan la Política de grupo a usuarios individuales. Puede encontrar más información sobre este proceso aquí (guía de instalación) y aquí (guía de usuario).
Microsoft
Los archivos obtenidos de fuentes no confiables se abren en Application Guard, indicado como tal por la advertencia en la parte superior derecha.
Copyright © 2021
