Microsoft sovralimenta Edge con una protezione aggiuntiva

Microsoft ha annunciato alla conferenza Ignite 2016 che il suo nuovo browser Web, Edge, disponibile esclusivamente per Windows 10, riceverà un ulteriore livello di sicurezza. L'app utilizzerà la virtualizzazione per isolare le minacce ed eseguire siti Web e app Web all'interno di un ambiente sicuro.

La nuova funzionalità si chiama "Windows Defender Application Guard per Microsoft Edge". Utilizza una macchina virtuale leggera per fornire maggiore sicurezza al browser e isolarlo in un contenitore.

Sotto il cofano della funzionalità menzionata c'è una nuova tecnologia chiamata Virtualization-Based Security (VBS). È alimentato da Hyper-V, che funge da macchina virtuale leggera. Microsoft afferma che non consentirà agli aggressori di accedere a dati sensibili quando l'utente utilizza Edge.

Windows Defender Application Guard per Microsoft Edge offre un set di funzionalità essenziali di Windows in una macchina virtuale disponibile per il browser. È una VM minimalista che include solo funzionalità e componenti espliciti richiesti dal browser per funzionare correttamente. Secondo Microsoft, questo riduce il vettore di attacco.

Se l'utente ha bisogno di qualcosa che non si adatta alla nuova modalità di sicurezza per Edge, può contrassegnare un sito Web come "attendibile". Ciò consentirà al browser di lasciare il contenitore di sicurezza ed eseguire il processo correlato come un'app normale con il set completo di autorizzazioni attualmente disponibili sul sistema operativo.

Windows Defender Application Guard è limitato solo a Edge. La tecnologia non sarà disponibile per le app di terze parti. In futuro, Microsoft potrebbe estendere la disponibilità della protezione ad altre app, ma solo per le app Windows integrate.

Windows Defender Application Guard sarà inizialmente disponibile solo per Windows 10 Enterprise. Non è chiaro quando sarà accessibile agli utenti di altre edizioni.

Microsoft afferma che l'utilizzo di una macchina virtuale per isolare le app in un contenitore ha un certo impatto sulle prestazioni. Inoltre, altre app che si basano sulla virtualizzazione assistita da hardware come VirtualBox o VMware Workstation potrebbero non essere in grado di essere eseguite quando questa modalità sicura di Edge è abilitata. Un'altra limitazione è che i siti virtualizzati non possono memorizzare i cookie tra le sessioni; chiudendo il browser vengono cancellati tutti i cookie, quindi dovrai effettuare nuovamente il login ogni volta.

Ti piace l'idea alla base della funzionalità di Windows Defender Application Guard? Pensi che aiuterà Edge a competere con i browser tradizionali?