ネットワークエンジニアの備忘録

トラブルや気になった点をメモしておきます。

sandbox

サンドボックス機能について

数年前からUTMにはサンドボックス機能が搭載されることが一般的となりました。サンドボックスとは、仮想環境で怪しいファイルを実行し、その振る舞いを元に悪意のあるソフトウェアか否かを判断できます。振る舞いから検知できるため、シグネチャベースで見逃…