Microsoft doplní Edge další ochranou

Společnost Microsoft na své konferenci Ignite 2016 oznámila, že jejich nový webový prohlížeč Edge, který je k dispozici výhradně pro Windows 10, získá další vrstvu zabezpečení. Aplikace bude využívat virtualizaci k izolaci hrozeb a provozování webových stránek a webových aplikací v zabezpečeném prostředí.

Nová funkce se nazývá „Windows Defender Application Guard pro Microsoft Edge“. Využívá odlehčený virtuální stroj, který poskytuje prohlížeči větší zabezpečení a izoluje jej v kontejneru.

Pod kapotou zmíněné funkce se skrývá nová technologie s názvem Virtualization-Based Security (VBS). Je poháněn technologií Hyper-V, která funguje jako lehký virtuální stroj. Microsoft tvrdí, že útočníkům neumožní získat přístup k citlivým datům, když uživatel používá Edge.

Windows Defender Application Guard pro Microsoft Edge poskytuje sadu základních funkcí Windows ve virtuálním počítači, který je k dispozici pro prohlížeč. Jedná se o minimalistický virtuální počítač, který obsahuje pouze explicitní funkce a komponenty, které prohlížeč vyžaduje ke správnému fungování. Podle Microsoftu to snižuje vektor útoku.

Pokud uživatel potřebuje něco, co nevyhovuje novému bezpečnostnímu režimu pro Edge, může web označit jako „důvěryhodný“. To prohlížeči umožní opustit kontejner zabezpečení a spustit související proces jako běžnou aplikaci s úplnou sadou oprávnění, která jsou aktuálně dostupná v operačním systému.

Windows Defender Application Guard je omezen pouze na Edge. Tato technologie nebude dostupná pro aplikace třetích stran. V budoucnu může Microsoft rozšířit dostupnost ochrany na další aplikace, ale pouze pro vestavěné aplikace pro Windows.

Windows Defender Application Guard bude zpočátku dostupný pouze pro Windows 10 Enterprise. Kdy bude přístupný uživatelům dalších edic, není jasné.

Microsoft říká, že použití virtuálního počítače k ​​izolaci aplikací v kontejneru má určitý dopad na výkon. Také jiné aplikace, které se spoléhají na hardwarově podporovanou virtualizaci, jako je VirtualBox nebo VMware Workstation, nemusí být možné spustit, když je povolen tento zabezpečený režim Edge. Dalším omezením je, že virtualizované stránky nemohou mezi relacemi ukládat soubory cookie; zavřením prohlížeče se vymažou všechny soubory cookie, takže se budete muset pokaždé znovu přihlásit.

Líbí se vám myšlenka funkce Windows Defender Application Guard? Myslíte si, že to Edge pomůže konkurovat běžným prohlížečům?