Microsoft er fast besluttet på at gøre Edge til den mest sikre browser med en ny funktion kaldet Windows Defender Application Guard, som ville være tilgængelig for virksomheder.
Normalt, når et browserbaseret angreb (eller ethvert angreb for den sags skyld) finder sted, stjæles ikke kun dataene på din enhed, men også dine legitimationsoplysninger til at sprede angrebet i dit netværk og til sidst stjæle så mange data som muligt.
Når Windows Defender Application Guard, når brugeren besøger et websted enten ved at klikke på et hyperlink i mail eller på anden måde, og linket fører til et ikke-betroet websted (ikke angivet i hvidlisten, der er vedligeholdt af netværksadministratoren), ville Edge automatisk åbne det sted i et fuldstændigt isoleret miljø ved hjælp af Hyper-V virtualiseringsteknologi, siger Microsoft.
Application Guard opretter en ny forekomst af Windows ved hardwarelaget med en helt separat kopi af kernen og de minimale Windows Platform Services, der kræves for at køre Microsoft Edge.
Hvis det upålidelige websted er et dårligt sted, der kører et udnyttelsessæt, og angrebet har været en succes, har angriberen stadig ikke adgang til dine ting ud over det virtuelle miljø. Ingen af dine filer eller lokale eller domæneoplysninger i dit normale arbejdsmiljø kan få adgang til angriberen.
Da angrebet er sket i det isolerede / sandkasserede eller virtuelle miljø, fortsætter den malware, der muligvis er blevet droppet, efter at Edge er lukket. Alt i den virtuelle container ville blive ødelagt.
Dette er en super spændende funktion, der vil gøre Edge mere sikker end nogensinde og beskytte systemer mod nul-dages angreb, Ransomware, Malware og sårbarheder i selve operativsystemet. Windows Defender Application Guard ville være tilgængelig (for virksomheder) i 2017.
Tjek introduktion af Windows Defender Application Guard til Microsoft Edge | Microsoft Edge Dev-blog for at lære mere om den nye funktion.
