Microsoft начала тестирование Application Guard, уникальной «песочницы» браузера Edge
Новости
Последняя тестовая сборка Windows 10 включает в себя Windows Defender Application Guard, «песочницу» для Microsoft Edge. Microsoft считает её уникальной.
625 открытий632 показов
Если вам нужен безопасный браузер, то стоит взглянуть на последнюю версию Windows 10 Insider Preview. Она включает в себя Windows Defender Application Guard, «песочницу» для Microsoft Edge. Эта фича была анонсирована в сентябре прошлого года, но стала доступна для тестирования только сейчас. Она изолирует Edge на виртуальной машине, что не позволяет вредоносными программам повлиять на работу вашего ПК.
Как попробовать Application Guard?
Чтобы включить его, вам нужно открыть окно «Включение или отключение компонентов Windows», а затем установить флажок «Windows Defender Application Guard».Теперь, когда вы открываете Microsoft Edge и нажимаете на меню, вы увидите опцию «Новое окно Application Guard». Выберите её, и откроется новое специальное окно браузера.
Как устроена эта фича?
Она стала возможной благодаря технологии Virtualization Based Security (VBS), используемой в Windows 10. Виртуальный ПК, создаваемый Application Guard, будет изолировать Edge от хранилища, других приложений и ядра Windows 10. Другие браузеры также предлагают «песочницы», но Microsoft заявляет, что её технология уникальна, поскольку использует аппаратный контейнер, который делает невозможным проникновение вредоносных программ.
Однако есть несколько минусов. Запуск Edge на виртуальной машине, скорее всего, замедлит его работу, и поскольку сеанс каждого браузера изолирован, то все данные и файлы cookie будут потеряны после закрытия. Кроме того, пока что он доступен только для корпоративных пользователей, потому что их потребности в безопасности намного выше обычных.
625 открытий632 показов
Исследование Positive Technologies выявило, что ИБ-специалисты имеют менее недели на установку апдейтов. Вирусы и хакеры активно эксплуатируют уязвимости в WinRAR, Fortinet и Spring Framework. Эксперты рекомендуют инвентаризацию активов и системы управления уязвимостями для защиты IT-компаний.
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
Северокорейская хакерская группа APT 37 воспользовалась уязвимостью «нулевого дня» в Internet Explorer для распространения вредоносного софта RokRAT среди пользователей в Южной Корее