Microsoft портирует функцию Windows Defender под Chrome и Firefox

Microsoft портирует функцию Windows Defender под Chrome и Firefox

Microsoft портирует функцию Windows Defender под Chrome и Firefox

Microsoft выпустила расширения, которые способны портировать технологию Windows Defender Application Guard под браузеры Chrome и Firefox. На данный момент это нововведение работает только в сборках Windows Insider, но ожидается, что к концу весны все пользователи Windows 10 смогут попробовать его.

Windows Defender Application Guard представляет собой относительно новую функцию Windows Defender, которая до этого времени была доступна только пользователям браузера Edge.

Согласно описанию самой Microsoft, Windows Defender Application Guard позволяет администраторам настроить список безопасных сайтов и локальных ресурсов, которые смогут посетить сотрудники предприятия, используя Edge.

Если же сотрудник пройдет по URL, которого нет в списке безопасных, Windows Defender Application Guard инициирует защищенную сессию в Edge, что подразумевает запуск потенциально опасных сайтов в изолированной среде (песочница).

Таким образом, злонамеренные сайты не смогут получить доступ к данным пользователя или заразить систему вредоносной программой.

Новые расширения реализуют этот же принцип в браузерах Chrome и Firefox. Однако есть некая особенность реализации этой функции, которая может совершенно не понравиться пользователям, привыкшим к Chrome и Firefox.

Дело в том, что в случае открытия небезопасного URL защитная функция все равно запустит браузер Edge в режиме песочницы. При этом будет неважно, каким основным браузером вы пользуетесь — Chrome или Firefox.

Подпишитесь на новости

Positive Education научит разработчиков безопасно работать с ИИ-агентами

ИИ-агенту доверили репозиторий, команды и доступ к инструментам, теперь бы убедиться, что вместе с кодом он не написал компании новые проблемы. Positive Education, центр практического обучения Positive Technologies, представил на Positive Security Day (PSD) спринт по безопасной разработке с ИИ-агентами. Программу показали на главной ежегодной конференции компании о технологиях и проектах, которые меняют кибербезопасность.

Первый поток «Безопасной разработки с ИИ-агентами» стартует 23 ноября онлайн.

Обучение займёт три недели — около 40 часов, основную часть которых отведут практике. Регистрация уже открыта.

Участники разберут два сценария: использование готовых кодинг-агентов и создание собственных агентных систем. В программе — моделирование угроз, управление контекстом и правами доступа, защита памяти, секретов и внешних инструментов. Отдельно займутся проверкой сгенерированного кода и обязательными проверками безопасности перед выпуском.

Послушать лекции и разойтись не получится: участникам предстоит провести аудит готовых проектов, найти и исправить уязвимости. В финале — создать собственного ИИ-агента и проверить его безопасность перед запуском.

Спринт рассчитан на разработчиков, AppSec- и DevSecOps-инженеров, архитекторов, инженеров и владельцев ИИ-проектов. Программу подготовили практикующие эксперты Positive Technologies на основе задач из реальных проектов.

RSS: Новости на портале Anti-Malware.ru