Apa itu Malware Sandbox? Untuk virus generasi sebelumnya yang tidak terlalu hebat dan volumenya rendah, alat antivirus cukup untuk memberikan perlindungan yang wajar.

Namun, malware modern saat ini memerlukan teknik baru seperti penggunaan eksploitasi. Mengeksploitasi kerentanan dalam aplikasi yang sah dapat menyebabkan perilaku anomali dan perilaku inilah yang dimanfaatkan penyerang untuk membahayakan sistem komputer. Proses serangan dengan mengeksploitasi kerentanan software yang tidak diketahui inilah yang dikenal sebagai serangan zero-day alias serangan 0-hari, dan sebelum sandboxing tidak ada cara yang efektif untuk menghentikannya.

Malware Sandbox, dalam konteks keamanan komputer, adalah sistem yang membatasi tindakan aplikasi, seperti membuka dokumen Word, ke lingkungan yang terisolasi. Dalam lingkungan yang aman ini, sandbox menganalisis perilaku dinamis suatu objek dan berbagai interaksi aplikasinya dalam lingkungan pengguna semu dan mengungkap niat jahat apa pun. Jadi, jika sesuatu yang tidak terduga atau tidak disengaja terjadi, itu hanya memengaruhi sandbox dan bukan komputer dan perangkat lain di jaringan. Secara paralel, setiap niat jahat ditangkap, yang mengarah ke peringatan dan intelijen ancaman yang relevan yang dihasilkan untuk menghentikan serangan zero-day ini.

Karakteristik umum yang ditemukan di kotak pasir malware:

• Mesin pendeteksi yang terdiri dari analisis statis dan dinamis untuk menangkap atribut dan teknik malware
• Emulasi berbagai OS perangkat termasuk Windows, macOS, Linux, dan SCADA/ICS, serta aplikasi dan protokol terkait
• Menerima banyak sumber termasuk paket jaringan, berbagi file, pengiriman sesuai permintaan dan pengiriman otomatis oleh NGFW, SEG, EPP/EDR, dan WAF, kontrol keamanan terintegrasi lainnya
• Pelaporan dan pembagian otomatis intelijen ancaman
• Mode penerapan yang fleksibel seperti peralatan, VM, SaaS, dan Cloud Publik agar sesuai dengan berbagai lingkungan lokal dan cloud