TerminMüdafiə

Qorunan mühit (sandbox)

Şübhəli fayl və ya tətbiqi sistemin qalan hissəsindən təcrid olunmuş mühitdə işə salıb davranışını müşahidə etmək.

Axın

Windows Sandbox hər açılışda təmiz başlayan və bağlananda içindəki hər şeyi silən təcrid olunmuş iş masası mühiti təqdim edir. Microsoft Learn

Buna görə məlumat oğruları işlədikləri mühiti yoxlayır: virtual maşın və ya təhlil mühiti görsələr, işləməyi dayandıra bilərlər. MITRE ATT&CK

1
Təcrid olunur
Fayl əsas sistemə daxil ola bilməyən mühitdə açılır. MITRE ATT&CK
2
Müşahidə olunur
Yaradılan fayllar, proseslər və şəbəkə bağlantıları qeyd edilir. MITRE ATT&CK
3
Qərar verilir
Davranış zərərlidirsə, fayl bloklanır və göstəricilər çıxarılır.

Zscaler Vidar-ın virtual maşın əlamətlərini yoxlayaraq təhlil mühitlərində işləməkdən yayındığını sənədləşdirdi. Zscaler

Qorunan mühitdə heç nə etməyən, lakin mühiti sorğulayan nümunələri ayrıca işarələyin. MITRE ATT&CK

E-poçt əlavələrini və yüklənən faylları açılmazdan əvvəl qorunan mühitdə yoxlatdırın. MITRE ATT&CK

Essential paketindən başlayaraq

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.