Windows Defender Application Guard espera hacer de Microsoft Edge el navegador más seguro
Ante la disminución de la participación de mercado y la dura competencia, Microsoft parece estar redoblando sus esfuerzos para hacer que su nuevo navegador de Internet sea una parte altamente funcional de su estrategia de Windows 10. El navegador Edge de Microsoft ha sido una experiencia bastante fluida hasta ahora para los usuarios, probablemente lograda por la falta de aplicaciones de características hasta ahora, pero en los últimos dos años, el equipo de ingeniería de Edge ha estado apuntando lentamente a los comentarios de los usuarios mientras agrega otros nuevos y familiares. experiencias de usuario.
El siguiente en el expediente para las experiencias de usuario de Edge es Presentamos la protección de aplicaciones de Windows Defender. Según el equipo de Microsoft Edge, el nuevo navegador de Windows 10 tiene «la menor cantidad de vulnerabilidades de cualquier navegador importante en Windows» desde su lanzamiento, y parece que el nuevo WDAG es un intento de mantener ese título.
¿Qué es lo que el equipo de Edge está tratando de lograr?
Adoptamos un enfoque sistemático para interrumpir a estos atacantes brindando a nuestros clientes las herramientas que necesitan para defenderse contra estos vectores de ataque. Application Guard está diseñado para evitar que los atacantes establezcan un punto de apoyo en la máquina local o se propaguen al resto de la red corporativa.
Usando nuestra tecnología de virtualización líder en la industria, las amenazas potenciales no solo se aíslan de la red y el sistema, sino que se eliminan por completo cuando se cierra el contenedor”.
Cómo funciona
Los aspectos prácticos de Application Guard es que utiliza la nube de Microsoft para interrumpir el flujo de ataque de los sitios web que se diseñarían con fines malintencionados.
Application Guard crea una nueva instancia de Windows a nivel de hardware, con una copia completamente separada del kernel y los servicios mínimos de la plataforma de Windows necesarios para ejecutar Microsoft Edge. El hardware subyacente dicta que esta copia separada de Windows no tiene acceso al entorno operativo normal del usuario.
Application Guard incluye el bloqueo completo del acceso a la memoria, el almacenamiento local, otras aplicaciones instaladas, los puntos finales de la red corporativa o cualquier otro recurso de interés para el atacante. Esta copia separada de Windows no tiene acceso a ninguna credencial, incluidas las credenciales de dominio, que puedan estar almacenadas en el almacén de credenciales permanente».
El equipo de Edge también diseñó esta protección pensando en los desarrolladores. En el futuro, el costo del cumplimiento de Application Guard es cero. Debido a que Edge representa un sitio de la misma manera que lo hace en una versión host de Windows, mediante la creación de contenedores temporales que se destruyen después de las visitas, los desarrolladores de sitios pueden dejar que Microsoft haga el trabajo duro de proteger a los usuarios. No es una molestia para los desarrolladores tener que tener en cuenta los diferentes comportamientos del navegador o las cookies y cachés que se almacenan localmente.
El navegador Edge de Microsoft ha ido agregando lentamente funciones antiguas de navegación web, como extensiones, al tiempo que admite nuevos estándares y tecnologías que, con suerte, lo harán mucho más robusto que su aparentemente propietario Internet Explorer. Háganos saber en los comentarios si está emocionado de ver que Microsoft mantiene su compromiso con la seguridad.