Microsoft presenteert nieuwe beveiliging voor Edge
Microsoft heeft tijdens het Ignite 2016-congres in Atlanta een nieuwe beveiligingsmaatregel voor Edge gepresenteerd genaamd Windows Defender Application Guard. Deze technologie zou een betere bescherming dan de softwarematige sandboxbeveiliging bieden en moet gebruikers tegen malware beschermen.
Volgens Microsoft vindt een meerderheid van de aanvallen namelijk via de browser plaats. Om gebruikers te beschermen hebben sommige browserontwikkelaars sandboxes toegevoegd. Een sandbox moet voorkomen dat een aanvaller via een lek in de browser direct toegang tot het onderliggende systeem krijgt. Microsoft stelt dat deze softwarematige sandboxes aanvallers nog steeds in staat stellen het onderliggende systeem aan te vallen.
Application Guard isoleert de browser echter via een hardware-gebaseerde container. Zelfs als een website malware laadt kan die niet buiten de container komen en gegevens stelen. Zodra de gebruiker Microsoft Edge sluit wordt eventueel aanwezige malware gewist, wat verdere aanvallen moet voorkomen. "Met Application Guard wordt Microsoft Edge de browserstandaard voor bedrijven en is Windows 10 het eerste besturingssysteem dat dit soort technologie naast een browser meelevert", zegt Microsoft-topman Yusuf Mehdi. De functie zal eerst voor Windows Insiders beschikbaar worden en volgend jaar op grotere schaal worden uitgerold.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Privacy Officer / CISO
Denk jij bij het lezen van artikelen in de media die het belang rondom privacy en informatiebeveiliging duiden, het hoeft toch helemaal niet zover te komen als je als organisatie je zaken op orde hebt? Dan zoeken wij jou!
Functionaris Gegevensbescherming (FG)
Als FG ben je de onafhankelijke toezicht-houder op naleving van de Algemene Verordening Gegevensbescherming (AVG) binnen de gehele TU/e. Je houdt toezicht op de toepassing en naleving van de AVG door de universiteit op diverse domeinen: onderwijs, onderzoek, valorisatie en bedrijfsvoering.
Security consultant
Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!
