Microsoft packt verdächtige Dokumente in die Sandbox

Eine Vielzahl von Angriffen auf Unternehmen erfolgt immer noch ganz klassisch über manipulierte Dokumente im E-Mail-Anhang. Beim Öffnen dieser Dateien wird dann über die Makro-Funktionen in Word, Excel und Co. der eigentliche Schadcode auf das System gebracht. Dieser Praxis will Microsoft nun einen Riegel vorschieben und setzt dabei auf das bereits etablierte Sandboxing-Prinzip.

Hierzu wird der Schutzumfang des "Microsoft Defender Application Guards", der bislang Browser-Sitzungen in Firefox, Chrome und Edge absichert, künftig auf Office 365 ausgeweitet. Die Technologie führt Programminstanzen in einer abgeschotteten Container-Umgebung mittels Hyper-V aus. Sollte ein verdächtiges Dokument tatsächlich mit Schadsoftware verseucht sein, kann diese lediglich innerhalb der virtuellen Maschine ihr Unwesen treiben. Der darunterliegende Host bleibt von dem Angriff indessen unberührt.

Die Bearbeitung der Dokumente soll auch in der virtualisierten Umgebung ohne wesentliche Einschränkungen möglich sein. So lassen sich Textdateien, Tabellen und Präsentationen wie gewohnt editieren, speichern und auch drucken. Der Application Guard erstellt für jedes verdächtige Dokument eine neue Sandbox, so steht stets eine unbefleckte Umgebung zum Arbeiten bereit.

Office-Anwender können zudem Dokumente, die sich als harmlos herausgestellt haben, als vertrauensvolle Dateien markieren. Im Anschluss überprüft die Sicherheitslösung das Dokument noch einmal in der Cloud, um Irrtümer auszuschliessen. Stellt "Microsoft Defender ATP" dabei kein auffälliges Verhalten fest, wird die Datei final freigeschaltet.

Aktuell befindet sich der Application Guard für Office noch in der Entwicklung. Interessierte Unternehmen können sich allerdings um einen Zugang zur limitierten Vorschauversion bewerben.