visão geral Microsoft Defender Application Guard

Microsoft Defender Application Guard (MDAG) foi projetado para ajudar a evitar ataques antigos e recém-emergentes para ajudar a manter os funcionários produtivos. Usando nossa abordagem de isolamento de hardware exclusiva, nosso objetivo é destruir a cartilha que os invasores usam tornando os métodos de ataque atuais obsoletos.

O que é o Application Guard e como ele funciona?

Para o Microsoft Edge, Application Guard ajuda a isolar sites não confiáveis definidos pela empresa, protegendo sua empresa enquanto seus funcionários navegam pela Internet. Como administrador corporativo, você define o que deve ser listado como sites, recursos de nuvem e redes internas confiáveis. Tudo o que não consta na sua lista será considerado não confiável. Se um funcionário for a um site não confiável por meio do Microsoft Edge ou da Internet Explorer, o Microsoft Edge abrirá o site em um contêiner isolado habilitado para Hyper-V.

Para o Microsoft Office, Application Guard ajuda a impedir que arquivos não confiáveis Word, PowerPoint e Excel acessem recursos confiáveis. Application Guard abre arquivos não confiáveis em um contêiner isolado habilitado para Hyper-V. O contêiner isolado do Hyper-V é separado do sistema operacional host. Esse isolamento de contêiner significa que, se o site ou arquivo não confiável for mal-intencionado, o dispositivo host será protegido e o invasor não poderá acessar seus dados corporativos. Por exemplo, essa abordagem torna o contêiner isolado anônimo, para que um invasor não consiga acessar as credenciais corporativas do funcionário.

Que tipos de dispositivos devem usar o Application Guard?

Application Guard foi criado para atingir vários tipos de dispositivos:

• Áreas de trabalho corporativas. Esses desktops são ingressados no domínio e gerenciados pela sua organização. O gerenciamento de configuração é feito principalmente por meio de Microsoft Configuration Manager ou Microsoft Intune. Os funcionários normalmente têm privilégios de usuário padrão e usam uma rede corporativa, com fio, de banda larga.

• Laptops móveis corporativos. Esses laptops são ingressados no domínio e gerenciados pela sua organização. O gerenciamento de configuração é feito principalmente por meio de Microsoft Configuration Manager ou Microsoft Intune. Os funcionários normalmente têm privilégios de usuário padrão e usam uma rede corporativa, sem fio, de banda larga.

• Traga seus próprios laptops móveis BYOD (dispositivo). Esses laptops de propriedade pessoal não são associados ao domínio, mas são gerenciados pela sua organização por meio de ferramentas, como Microsoft Intune. O funcionário é geralmente um administrador no dispositivo e usa uma rede corporativa, sem fio, de banda larga enquanto está no trabalho e uma rede pessoal equivalente enquanto está em casa.

• Dispositivos pessoais. Essas áreas de trabalho de propriedade pessoal ou laptops móveis não são ingressados no domínio ou gerenciados por uma organização. O usuário é um administrador no dispositivo e usa uma rede pessoal sem fio de alta largura de banda enquanto estiver em casa ou em uma rede pública comparável enquanto estiver fora.

Edição do Windows e requisitos de licenciamento

A tabela a seguir lista as edições do Windows que dão suporte a Microsoft Defender Application Guard (MDAG) para o modo autônomo do Edge:

Microsoft Defender Application Guard (MDAG) para direitos de licença de modo autônomo do Edge são concedidos pelas seguintes licenças:

Para obter mais informações sobre o licenciamento do Windows, consulte Visão geral do licenciamento do Windows.

Para obter mais informações sobre Microsoft Defender Application Guard (MDAG) para o modo empresarial do Edge, configure Microsoft Defender Application Guard configurações de política.

Artigos relacionados