Neues Microsoft Defender-Feature für Edge macht Proxys überflüssig

Microsoft beginnt den "Defender for Cloud Apps", wie er für Unternehm­enskunden zur Verfügung steht, nun endlich auf einen essenziellen Nutzerbereich auszuweiten: Ab sofort startet der automatische browserbasierte Cloud-Apps-Schutz für Edge.

Browserinterne Schutz in Voreinstellung

In einem Blog-Beitrag erklärte Microsoft: "Der browserinterne Schutz macht Proxys überflüssig und verbessert sowohl die Sicherheit als auch die Produktivität auf der Grundlage von Sitzungsrichtlinien, die direkt auf den Browser angewendet werden.

Je nach Risiko, das mit dem Benutzer verbunden ist, z. B. wenn er sich von einem nicht verwalteten Gerät aus anmeldet, können Administratoren den App-Zugriff einschränken oder granulare Richtlinien erstellen, die Downloads, Uploads, Kopier-, Schneide- oder Druckvorgänge während einer Sitzung verhindern."


Sobald Defender for Cloud Apps für Edge eingerichtet wurde, kann der Browser den Zugriff auf das Herunterladen verdächtiger Dateien sowie das Hochladen bestimmter Dateien und mehr blockieren.

Im Blog-Post heißt es dazu weiter: "Wenn ein Benutzer versucht, eine Datei mit sensiblen Kreditkarteninformationen von einer SharePoint-Website über den Edge for Business-Browser herunterzuladen, setzt Defender for Cloud App die Sitzungsrichtlinie durch, um diese Aktion zu blockieren. Diese Einschränkungen werden für die Benutzer nahtlos umgesetzt, ohne ihre Produktivität zu beeinträchtigen."

Ferner müssen Administratoren nur sehr wenig Vorarbeit leisten, um Defender for Cloud Apps für den Edge-Browser ihres Unternehmens einzurichten, da er automatisch die in diesem Browser integrierten Steuerelemente verwendet.

Microsoft hat Microsoft Defender for Cloud Apps bereits im November 2021 als Erweiterung der Defender-Reihe von Software-Sicherheitsprodukten und -diensten angekündigt. Seither starten immer neue Sicherheits-Ergänzungen. Dabei handelt es sich um eine Reihe von Tools und Funktionen zum Schutz der Cloud-basierten Anwendungen eines Unternehmens und der Daten, auf die sie zugreifen.


Siehe auch: