Microsoft Defender Application Guard nedir?

Cevap: Yalıtılmış gezinme!

• https://learn.microsoft.com/en-us/windows/security/application-security/application-isolation/microsoft-defender-application-guard/md-app-guard-overview
• https://accdox.com/cjtfm

Microsoft Defender Application Guard (kısaca MDAG olarak anılacaktır), güvenilmeyen web sitelerini ve uygulamaları sanallaştırma yoluyla izole ederek kötü amaçlı yazılım ve siber saldırı riskini en aza indiren bir Windows güvenlik özelliğidir. Bu teknoloji, güvenilir olmayan kaynaklardan gelen internet içeriğiyle sık sık çalışan kuruluşlar ve kullanıcılar için özellikle yararlıdır; Microsoft Edge web tarayıcısı için izole bir ortam oluşturarak, böylece sistemi internet taraması ve dosya indirmeleriyle ilgili olası risklerden korur. Aşağıdaki satırlarda MDAG’ın nasıl çalıştığını, kullanıcılara ve işletmelere sunduğu avantaj ve dezavantajları, ayrıca güvenliği artırmak için kurumsal ağlara nasıl entegre edilebileceğini inceleyeceğiz.

Minimum sistem gereksinimleri

Microsoft Defender Application Guard'ı kullanmak için bilgisayarınızın aşağıdaki gereksinimleri karşılaması gerekir:

• İşletim sistemi: Windows 10 Pro, Enterprise (sürüm 1803 veya daha yeni) veya Windows 11 Pro, Enterprise
• İşlemci: Sanallaştırma desteği (Intel VT-x veya AMD-V)
• RAM: En az 8 GB (daha iyi performans için 16 GB önerilir)
• Disk alanı: En az 5 GB boş alan
• Hyper-V: BIOS/UEFI'de sanallaştırma desteği etkinleştirilmiş

Microsoft Defender Application Guard'ı etkinleştirme

Windows 10/11 Pro ve Enterprise için:

1. "Windows Özellikleri"ni açın
   • Win + S tuşlarına basın, "Windows Özellikleri"ni arayın ve "Windows Özelliklerini Açma veya Kapatma"yı seçin.
2. "Microsoft Defender Application Guard"ı etkinleştirin
   • Aşağı kaydırın, "Microsoft Defender Application Guard"ın yanındaki kutuyu işaretleyin ve "Tamam"a basın.
   • Sistem yeniden başlatma isterse, bilgisayarı yeniden başlatın.
3. Windows Güvenliği aracılığıyla yapılandırma
   • Windows Güvenliği'ni açın (Win + S -> "Windows Güvenliği").
   • Uygulama ve tarayıcı denetimi > Yalıtılmış tarama > Microsoft Defender Application Guard'ı etkinleştir seçeneğine gidin.
4. Ya da en kolay yol, eski ve tanıdık "Denetim Masası"ndan etkinleştirme:
   • Denetim Masası -> Programlar ve Özellikler -> Windows özelliklerini aç veya kapat
   • Aşağı kaydırın, "Microsoft Defender Application Guard" seçeneğinin yanındaki kutuyu işaretleyin ve "Tamam" düğmesine basın.
   • Sistem yeniden başlatma isterse, bilgisayarı yeniden başlatın.

Grup ilkeleri yoluyla (yöneticiler için):

1. Win + R tuşlarına basın, gpedit.msc yazın ve Enter tuşuna basın.
2. Şu yola gidin: Bilgisayar Yapılandırması -> Yönetim Şablonları -> Windows Bileşenleri -> Microsoft Defender Application Guard
3. "Microsoft Defender Application Guard'ı etkinleştir" seçeneğini etkinleştirin ve ayarları uygulayın.

Edge'de Microsoft Defender Application Guard'ı nasıl açabilirsiniz

1. Microsoft Edge'yi açın.
2. Sağ üst köşedeki üç noktaya (Menü) tıklayın.
3. New Application Guard window seçeneğini seçin.
4. Application Guard tarafından korunan, izole edilmiş bir ortama sahip yeni bir pencere açılacaktır.

Microsoft Defender Application Guard'ı kullanmanın avantajları

• Potansiyel olarak tehlikeli siteleri izole eder – Edge'de açılan web sayfaları, korumalı bir sanal ortamda izole edilebilir.
• Kötü amaçlı yazılımlara ve saldırılara karşı koruma – Kötü amaçlı bir yazılım, korumalı tarayıcıda çalıştırılsa bile ana işletim sistemini etkilemez.
• Windows Defender ile entegrasyon – Ek güvenlik için Windows Defender Antivirus ve SmartScreen ile birlikte çalışır.
• Oturumun otomatik olarak sıfırlanması – İzole edilmiş ortamdaki tüm veriler, kapatıldıktan sonra silinir.

Halka açık ağlarda koruma

Microsoft Defender Application Guard, halka açık bir Wi-Fi ağına bağlıyken bile koruma sağlar, ancak bazı kısıtlamalar vardır:

MDAG, halka açık bir ağda nasıl koruma sağlar?

• Web içeriğini yalıtır – Application Guard açıkken Edge üzerinden web sayfaları açarsanız, bunlar yalıtılmış bir sanal ortamda açılır. Bu, site zararlı kod içerse bile, bu kodun gerçek sisteminize veya ağınıza ulaşamayacağı anlamına gelir.
• Ağ saldırılarına karşı koruma – Application Guard, kötü amaçlı yazılımların sisteminizle veya ağdaki diğer cihazlarla iletişim kurmasına izin vermez.
• Oturumun otomatik olarak sıfırlanması – Pencere kapatıldıktan sonra oturumdaki tüm veriler silinir; bu da kötü amaçlı dosyaların depolanmasını önler.

Kısıtlamalar nelerdir?

• “Man-in-the-Middle” (MitM) – Güvenli olmayan bir halka açık Wi-Fi ağına bağlanırsanız, özellikle şifrelenmemiş HTTP sitelerini ziyaret ediyorsanız, kötü niyetli bir kişi internet trafiğinizi ele geçirebilir.
• Ana sistemdeki keylogger'lara ve kötü amaçlı yazılımlara karşı koruma sağlamaz – Cihazınızda halihazırda kötü amaçlı yazılım varsa, Application Guard bunu kaldırmaz.
• Diğer uygulamaları korumaz – Application Guard, esas olarak Microsoft Edge ile çalışır ve diğer tarayıcıları veya yazılımları kapsamaz.

Yine de halka açık bir ağda iseniz ne yapmalısınız?

1. VPN kullanın – Bağlantınızı şifreler, böylece birisi trafiğinizi ele geçirse bile okunamaz hale gelir.
2. Yalnızca HTTPS sitelerini kullanın – Adres çubuğunda sitenin “https://” ile başladığını kontrol edin.
3. Hassas bilgileri girmeyin – Banka hesaplarınıza veya diğer kritik hizmetlere giriş yapmaktan kaçının.
4. Mümkünse mobil ağ kullanın – Mobil ağlar genellikle halka açık Wi-Fi ağlarından daha güvenlidir.

MDAG'in dezavantajları ve sınırlamaları

• Daha yüksek sistem gereksinimleri – Sanallaştırmayı desteklemeyen veya az RAM'e sahip cihazlarda çalışmaz.
• İzole ortamda sınırlı işlevsellik – Bazı uzantılar, işlevler ve eklentiler çalışmayabilir.
• Yalnızca Microsoft Edge için – Application Guard yalnızca Microsoft Edge ile çalışır ve Chrome veya Firefox gibi diğer tarayıcılarda kullanılamaz.

Sonuç

Microsoft Defender Application Guard, özellikle güvenilmez web kaynaklarıyla çalışan kullanıcılar ve kuruluşlar için güvenliği artırmaya yönelik güçlü bir araçtır. Bazı kısıtlamalara rağmen, tehditleri korumalı bir sanal ortamda izole etme yeteneği, onu her türlü siber güvenlik stratejisi için değerli bir katkı haline getirir. Bilgisayarınız gereksinimleri karşılıyorsa, bu özelliği etkinleştirmek saldırı riskini önemli ölçüde azaltabilir.

MDAG yalnızca sizin cihazınızı korur; potansiyel olarak tehlikeli web sitelerini izole eder ve sistemin enfekte olmasını önler,  ancak etkinliklerinizi ağ yöneticisinden tamamen gizlemez!