Was ist Application Guard, und wie funktioniert es?
Die für Windows10 und Microsoft Edge konzipierte Anwendung Application Guard hilft beim Isolieren der vom Unternehmen definierten nicht vertrauenswürdigen Websites, sodass Ihr Unternehmen geschützt ist, wenn Ihre Mitarbeiter im Internet surfen. Als Unternehmensadministrator definieren Sie, was zu den vertrauenswürdigen Websites, Cloud-Ressourcen und internen Netzwerken gehört. Alles, was nicht in Ihrer Liste enthalten ist, wird als nicht vertrauenswürdig eingestuft.
Wenn ein Mitarbeiter über Microsoft Edge oder Internet Explorer eine nicht vertrauenswürdige Website aufruft, wird die Website durch Microsoft Edge in einem isolierten Hyper-V-fähigen Container geöffnet, der vom Hostbetriebssystem getrennt ist. Der Host-PC ist aufgrund der Containerisolierung geschützt, wenn sich die nicht vertrauenswürdige Website als schadhaft herausstellt, und der Angreifer kann nicht an Ihre Unternehmensdaten gelangen. Beispielsweise wird der isolierte Container durch diesen Ansatz anonym. Demzufolge kann der Angreifer nicht auf die Unternehmensanmeldeinformationen Ihres Mitarbeiters zugreifen.
