Microsoft анонсирует функцию антивируса для Microsoft Office


Блокирование вредоносных макросов, наконец, стало приоритетом

Защитник Windows использует потенциал облака и интеграцию AMSI для блокировки вредоносных макросов.
Недавно Microsoft анонсировала функциональность, а именно что клиентские приложения Office 365 теперь поддерживают так называемый интерфейс сканирования Antimalware (AMSI), чтобы антивирусные ядра могли сканировать, обнаруживать и блокировать вредоносные макросы.

Зараженные макросы уже давно являются одной из самых больших угроз для пользователей Microsoft Office, и софтверный гигант говорит, что эта новая функция должна помочь защитить пользователей при работе с документами.

Самое большое преимущество AMSI заключается в том, что это открытый интерфейс, который может работать практически с любым антивирусным решением, поэтому по умолчанию он может похвастаться интеграцией с Windows Defender, поддерживаются сторонние продукты.

«В течение нескольких недель после выпуска этого нового инструментария в Office VBA и принятия Windows Defender ATP мы увидели этот эффект множителя с сигналами от нескольких сотен устройств, защищающих несколько десятков тысяч устройств. Поскольку функция Office AMSI предоставляет поведение макроса независимо от содержимого, языка или обфускации, сигналы из одной части мира могут переходить на защиту для остальной части земного шара - и это мощно», - объясняет Microsoft.

Включено по умолчанию в Office 365

AMSI уже интегрирован и включен в приложения Office 365, такие как Word, Excel, PowerPoint, Access, Visio и Publisher, хотя стоит отметить, что макросы не будут проверяться, если для параметров безопасности установлено значение «Включить все макросы» или документы перечислены как доверенные или открытые из доверенных мест.

Пользователи Windows 10 с Windows Defender работают и получают дополнительную защиту благодаря движку на основе облака, который использует интеграцию AMSI для определения того, скомпрометирован ли макрос или нет.

«Когда устройства сталкиваются с документами с подозрительным макрокодом, Windows Defender AV отправляет метаданные и другие функции машинного обучения в сочетании с сигналами из Office AMSI в облако. Вердикт путем машинного обучения переводит на защиту в режиме реального времени для остальных пользователей Windows Defender AV с облачной поддержкой», - отмечает разработчик программного обеспечения.

AMSI - это технология, которая была интегрирована в Windows 10 в 2015 году, чтобы предоставить разработчикам расширенный метод запроса антивирусного сканирования для любых данных.


Microsoft Office Антивирус
, оставишь комментарий?
Имя:*
E-Mail:


Реклама

Плоский дизайн Flat Design - дизайн интерфейсов программ и операционных систем. представленный, как противоположность скевоморфизму.

Какие новости важнее?
Мы в соц.сетях

Вам понравился сайт?

Тогда вы можете стать его участником или помочь финансово.
Зарегистрироваться
Создайте собственную учетную запить!

Пройти регистрацию
Поддержите сайт
Прочтите как помочь финансово.

Подробнее
Наверх