Microsoft renforce la défense de edge for business : ia à l'arme blanche contre les menaces
Microsoft a officialisé une série de mises à jour de sécurité pour Edge for Business, sa version professionnelle du navigateur, une stratégie visant à consolider son contrôle sur les données en entreprise et à contrer une menace croissante : les attaques sophistiquées.
Une approche stratifiée, axée sur l'intelligence artificielle
L'éditeur met l'accent sur une intégration profonde avec Microsoft Defender, permettant la mise en œuvre de politiques de sécurité directement depuis le navigateur, qu'il s'agisse de postes de travail ou d'appareils personnels. Mais l'innovation réside surtout dans l'utilisation d'un modèle d'intelligence artificielle, fonctionnant directement sur l'appareil, capable d'analyser le contenu de l'écran en temps réel. Une approche radicalement différente des solutions traditionnelles basées sur la réputation des sites web.
Ce système, doté d'une vision par ordinateur, est capable de détecter des comportements suspects – interfaces malveillantes, pages de phishing tentant de tromper l'utilisateur – même sur des sites inconnus. La véritable singularité est qu'il ne s'appuie pas sur l'URL, mais sur ce qui est réellement affiché à l'écran. Un dispositif qui, soyons clairs, représente un coût en ressources, ce qui explique pourquoi son activation par défaut est limitée aux machines équipées d'au moins 2 Go de RAM et d'un processeur quadricœur.
L'aspect le plus intriguant réside dans la restriction de l'utilisation des outils d'IA non autorisés. Edge peut désormais bloquer ou rediriger l'accès à ces applications tierces, incitant l'utilisateur vers les services Microsoft 365 Copilot, officiellement approuvés. De plus, Microsoft renforce ses contrôles sur les travailleurs externes, empêchant la sauvegarde locale de fichiers sur des appareils gérés par d'autres organisations et les forçant à utiliser OneDrive professionnel. Enfin, des restrictions sont imposées sur les actions de base, comme le copier-coller depuis des sources non autorisées, avec la possibilité de bloquer même les captures d'écran et l'installation d'extensions non approuvées.
La stratégie est claire : Microsoft ne se contente plus de corriger les failles. Il cherche à imposer une discipline rigoureuse, une sorte de garde-fou numérique, pour protéger les données sensibles et le bon fonctionnement des entreprises. Une approche pragmatique, sans doute, mais qui témoigne d'une prise de conscience aiguë des enjeux de sécurité dans un environnement de plus en plus complexe et hostile.