サンドボックス

サンドボックスは、ウイルスを分析してセキュリティ対策を図る手法です。

攻撃を受けても被害のないセキュリティ対策が施された仮想環境を作り、その環境の中で不審なファイルを開き、それにウイルスが含まれているか、もしくは悪意のあるファイルであるかを分析します。

かつてウイルス分析に利用されていたシグネチャは新しいウイルス及び改ざんされた脅威の検知が不可能なため、現在ではサンドボックスが利用されています。