主要Sandbox製品使用実感 第4回「Sandbox製品の強みと弱み・総括」 | ScanNetSecurity
2024.05.20(月)

主要Sandbox製品使用実感 第4回「Sandbox製品の強みと弱み・総括」

サンドボックスの最大の強みは未知の攻撃の検知にありますが、逆に弱みは既
知の攻撃の検知にあります。サンドボックス製品で解析できるのは原理的にサンドボックス環境で動作する検体に限定されます。

特集 特集
●今回の連載について

本連載では、去る2012年11月28日に開催された第二回ScanNetSecurity勉強会
「マルウェア分析、サンドボックス製品でできること/できないこと」の講
演内容の要旨を、4回に渡って掲載してゆきます。

最終回となる今回は、サンドボックス製品でできること(強み)とできないこと
(弱み)、導入・運用時に注意すべき点などに触れてゆきます。

※本記事は有料版に全文を掲載します
(NTTコミュニケーションズ株式会社 先端IPアーキテクチャセンタ 日吉 龍)

略歴:アーサー王伝説をテーマとした卒業論文で大学の英文学科を卒業後に技術者を志す。日本電信電話株式会社に入社後、電子マネー「スーパーキャッシュ」の開発に携わりセキュリティに魅了される。その後、海外データセンタの品質改善業務などを経て2011年12月より現職。主な著書に「不正侵入検知[IDS]入門―Snort&Tripwireの基礎と実践(2004年/技術評論社刊)」がある。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

    バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

  3. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  4. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  5. メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

    メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

  6. 日本取引所グループのメールアドレスから不審メール送信

    日本取引所グループのメールアドレスから不審メール送信

  7. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  8. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  9. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  10. 講師 小山覚氏 ~ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

    講師 小山覚氏 ~ IISEC 20周年記念リレー講座、対マルウェア攻防20年を振り返る

ランキングをもっと見る