Sandbox

Definisi

Sandbox adalah lingkungan terisolasi untuk mengeksekusi dan menganalisis kode mencurigakan tanpa membahayakan sistem utama. Esensial untuk analisis malware dan deteksi ancaman berbasis perilaku.

Cara Kerja

Sandbox menggunakan virtualisasi untuk isolasi. Sampel dieksekusi di lingkungan yang mensimulasikan OS nyata. Semua aktivitas dicatat: file, registry, jaringan, proses. Jika sampel menunjukkan perilaku berbahaya, sandbox menghasilkan alert.

Dampak & Relevansi

Sandbox adalah komponen keamanan penting untuk email gateway (menganalisis lampiran), EDR (deteksi fileless), dan penelitian malware. Sandbox modern mendeteksi evasion: malware yang mendeteksi sandbox dan tidak aktif.

Kategori Huruf S

Jumlah Istilah 15

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf S: