架構與部署
샌드박스 (Sandbox)
定義
在隔離環境中執行可疑檔案或連結，藉此觀察其惡意行為的動態分析技術。
經營層觀點（CEO・CISO）
沙箱對於未知的惡意附件有相當效果，但分析需要時間，而且高階惡意程式能夠偵測到沙箱環境並隱藏其惡意行為。 常被忽略的一點：沙箱的防護重點在於附件與連結，對於不含附件的 BEC 攻擊完全無力——切勿將沙箱視為完整的電子郵件資安防護方案。
架構與部署
在隔離環境中執行可疑檔案或連結，藉此觀察其惡意行為的動態分析技術。
沙箱對於未知的惡意附件有相當效果，但分析需要時間，而且高階惡意程式能夠偵測到沙箱環境並隱藏其惡意行為。 常被忽略的一點：沙箱的防護重點在於附件與連結，對於不含附件的 BEC 攻擊完全無力——切勿將沙箱視為完整的電子郵件資安防護方案。