قبلا از محیط ایزوله برای جلوگیری از بدافزار ها حرف زدیم حالا:
💡 محیط ایزوله(sandbox ) چیه؟
ـــــــــــــــــــــــــــــ
📘محیط ایزوله یا همون Sandbox یک محیط مجازی و ایزوله است که برنامهها داخلش اجرا میشن بدون اینکه اجازه داشته باشن به سیستم اصلی دسترسی پیدا کنن.
کار اصلیش اینه که رفتار واقعی یک برنامه بهخصوص اسکریپتهای خودکار یا بدافزارها رو با امنیت کامل بررسی کنه.
چرا اهمیت داره؟
بعضی برنامهها ممکنه:
• روی پورتهای مختلف اتصال بزنن
• فایلها یا تنظیمات رو تغییر بدن
• خودشون رو تکثیر کنن
• منابع سیستم (CPU/RAM) رو مصرف کنن
وقتی این رفتارها داخل Sandbox اجرا میشن،
کاملاً تحت کنترل و جدا از سیستم واقعی میمونن.
به همین خاطر قبل اجرای برنامههای ناشناس یا خودکار، Sandbox مرحلهٔ ضروریه.
کجاها از Sandbox استفاده میشه؟
. تحلیل امنیت و بدافزار
.تست نسخههای جدید نرمافزار
. DevOps
. مرورگرهای مدرن (برای ایزوله کردن تبها)
. اجرای فایلهای ناشناس در Windows Sandbox
#یک_دقیقه_یک_نکته
#bitmedia
ـــــــــــــــــــــــــــــ
🔷 ارتباط با ادمین
🔷 انجمن علمی مهندسی کامپیوتر | بیتوک
📱 اینستاگرام | تلگرام
Post #1941
1.03K
بیتوک | انجمن علمی مهندسی کامپیوتر اگه یادتون باشه چند تا پست قبل درباره بدافزار ها حرف زدیم . برای نحوه جلوگیری از بدافزار ها به مانیتورینگ رفتار اشاره کردیم. 💡 مانیتورینگ رفتار( Anomaly Detection )یعنی چی؟ ـــــــــــــــــــــــــــــ 📘در امنیت شبکه، خیلی وقتا بدافزارها شبیه هیچ نمونهای…
- ❤ 12
- 👍 2
- 👎 1