TerimSavunma

Korumalı alan

Sandbox

Şüpheli bir dosyayı ya da uygulamayı sistemin geri kalanından yalıtılmış bir ortamda çalıştırıp davranışını gözlemleme.

Akış

Windows Korumalı Alan, her açılışta temiz başlayan ve kapatılınca içindeki her şeyi silen yalıtılmış bir masaüstü ortamı sağlar. Microsoft Learn

Infostealer’lar bu yüzden çalıştıkları ortamı sorgular: sanal makine ya da analiz ortamı görürlerse çalışmayı bırakabilir. MITRE ATT&CK

1
Yalıtılır
Dosya ana sisteme erişemeyen bir ortamda açılır. MITRE ATT&CK
2
Gözlenir
Oluşturulan dosyalar, süreçler ve ağ bağlantıları kaydedilir. MITRE ATT&CK
3
Karar verilir
Davranış zararlıysa dosya engellenir ve göstergeler çıkarılır.

Zscaler, Vidar’ın sanal makine belirtilerini denetleyerek analiz ortamlarında çalışmaktan kaçındığını belgeledi. Zscaler

Korumalı alanda hiçbir şey yapmayan ama ortamı sorgulayan örnekleri ayrıca işaretleyin. MITRE ATT&CK

E-posta eklerini ve indirilen dosyaları açılmadan önce korumalı alanda inceletin. MITRE ATT&CK

Essential paketinden itibaren

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.