サンドボックス
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
*サンドボックス とは [#i8b60e44]
-実環境から隔離・遮断されたセキュアな仮想環境のこと
-仮想環境で不審なプログラムや不審なURLへのアクセスを実行...
--仕組み上プログラムに制約を設けることで、悪意のあるプロ...
-振る舞い検知型の[[マルウェア]]対策で使われる
--パターンマッチング型による検知が難しい[[マルウェア]]の...
--未知のマルウェアや既知のマルウェアの亜種等
-[[Webブラウザ]]等のセキュリティ対策として使われている
*サンドボックスの種類 [#u6a52e42]
**Web検査型 [#ebe51be1]
-サンドボックスでHTTP通信をミラーリングして、[[マルウェア...
**メール検査型 [#ud0f7886]
-[[MTA]]として動作して、[[電子メール]]に添付されている[[...
-[[スイッチ]]の[[ミラーポート]]に接続する場合は、[[マルウ...
-Web検査型と連携することで、メール本文の不審なURLを検知する
**ファイル検査型 [#e89bb395]
-ファイルサーバを巡回検査して[[マルウェア]]を検知・隔離する
*サンドボックスの課題 [#v6c3fb3c]
**Web検査型 [#af1c37df]
-不審な通信を検知しても遮断はできない
-暗号化通信[[HTTPS]]は検査できない
**メール検査型、ファイル検査型 [#xbfc6ce4]
-暗号化されたファイルは検査できない
**フォールスポジティブとフォールスネガティブ [#m0a223c0]
-「[[不正検知]]」参照
*Webブラウザのサンドボックス [#j455cc3d]
**プログラムの制約対象・範囲 [#bc8c1edd]
-JavaScript
--ローカル環境に保存されているファイルへのアクセス禁止
--外部接続デバイス等へのアクセス禁止
--ネットワーク上のアクセス制限（[[SOP]]：同一生成元ポリシ...
-Javaアプレット
-Flash
**HTMLのインラインフレーム要素 (iframe）のsandobox属性 [#...
-インラインフレームに表示するコンテンツ、表示しているペー...
*OSSのライブラリ [#rdbd111d]
-Sandboxed API
--Google
--https://security.googleblog.com/2019/03/open-sourcing-s...
--https://github.com/google/sandboxed-api
*アプリテスト用環境 [#r88c372f]
-Windows Sandbox
*関連用語 [#p0aee173]
-[[モバイルコード]]
-[[マルウェア]]
-[[ファイアウォール]]
-[[不正検知]]
終了行:
*サンドボックス とは [#i8b60e44]
-実環境から隔離・遮断されたセキュアな仮想環境のこと
-仮想環境で不審なプログラムや不審なURLへのアクセスを実行...
--仕組み上プログラムに制約を設けることで、悪意のあるプロ...
-振る舞い検知型の[[マルウェア]]対策で使われる
--パターンマッチング型による検知が難しい[[マルウェア]]の...
--未知のマルウェアや既知のマルウェアの亜種等
-[[Webブラウザ]]等のセキュリティ対策として使われている
*サンドボックスの種類 [#u6a52e42]
**Web検査型 [#ebe51be1]
-サンドボックスでHTTP通信をミラーリングして、[[マルウェア...
**メール検査型 [#ud0f7886]
-[[MTA]]として動作して、[[電子メール]]に添付されている[[...
-[[スイッチ]]の[[ミラーポート]]に接続する場合は、[[マルウ...
-Web検査型と連携することで、メール本文の不審なURLを検知する
**ファイル検査型 [#e89bb395]
-ファイルサーバを巡回検査して[[マルウェア]]を検知・隔離する
*サンドボックスの課題 [#v6c3fb3c]
**Web検査型 [#af1c37df]
-不審な通信を検知しても遮断はできない
-暗号化通信[[HTTPS]]は検査できない
**メール検査型、ファイル検査型 [#xbfc6ce4]
-暗号化されたファイルは検査できない
**フォールスポジティブとフォールスネガティブ [#m0a223c0]
-「[[不正検知]]」参照
*Webブラウザのサンドボックス [#j455cc3d]
**プログラムの制約対象・範囲 [#bc8c1edd]
-JavaScript
--ローカル環境に保存されているファイルへのアクセス禁止
--外部接続デバイス等へのアクセス禁止
--ネットワーク上のアクセス制限（[[SOP]]：同一生成元ポリシ...
-Javaアプレット
-Flash
**HTMLのインラインフレーム要素 (iframe）のsandobox属性 [#...
-インラインフレームに表示するコンテンツ、表示しているペー...
*OSSのライブラリ [#rdbd111d]
-Sandboxed API
--Google
--https://security.googleblog.com/2019/03/open-sourcing-s...
--https://github.com/google/sandboxed-api
*アプリテスト用環境 [#r88c372f]
-Windows Sandbox
*関連用語 [#p0aee173]
-[[モバイルコード]]
-[[マルウェア]]
-[[ファイアウォール]]
-[[不正検知]]
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
