アーキテクチャ・導入

샌드박스 (Sandbox)

定義

疑わしい添付ファイルやリンクを隔離環境で実行し、悪性の挙動を観察する動的解析手法です。

未知の悪性添付ファイルには有効ですが、解析に時間がかかり、巧妙なマルウェアはサンドボックスを認識して挙動を隠すこともあります。見落としがちな点: サンドボックスは添付・リンク中心であるため、添付のないBECには無力です。サンドボックスだけでメールセキュリティが完結していると考えないでください。