Vad är sandlåda och hur skyddar det dig online?

Vem sa att en sandlåda bara är för barn? Sandboxning är en säkerhetsteknik som används för att observera och analysera kod på ett säkert och isolerat sätt genom att efterlikna slutanvändarens driftsmiljöer.

Ett annat användningsfall för sandlåda är att lindra cyberhot och skadliga skadliga program, eftersom de hålls isolerade från sandlådan, avskilda från resten av nätverket.

Men hur fungerar en sandlåda? Vilka är de olika typerna av sandboxningstekniker och kan en sandlåda skydda dig online?

Hur fungerar en sandlåda?

Sandboxning utförs genom att skapa ett isolerat testområde eller en 'sandlåda' som intas med skadlig kod eller skadlig kod. De resulterande beteendemönstren observeras sedan och klassificeras som antingen 'säkra' eller 'osäkra' efter att mock -testet har slutförts.

Medan de flesta äldre säkerhetsmodeller fungerar på ett reaktivt sätt fungerar sandlåda proaktivt genom att observera både gamla och nya mönster. Detta lägger till ett extra lager av säkerhet och skyddar mot många sårbarheter som nolldagars och dolda smygattacker.

Både cybersäkerhets- och mjukvaruutvecklingsvärldarna använder sandlåda som standard, men att säkerställa en helt isolerad sandlåda är viktigare för säkerhetsändamål eftersom skadlig programvara är att kontinuerligt och aggressivt skanna nätverk efter sårbarheter.

Ett exempel på en online sandlåda

Ett bra exempel på en online sandlåda är en gratis tjänst som kallas urlscan.io som låter dig skanna och analysera webbplatser. När du har angett en potentiellt skadlig webbadress på deras webbplats, kommer en automatiserad process att bläddra i webbadressen, observera beteendemönstret och sedan döma URL: en.

Olika typer av sandboxningstekniker

Det fina med sandboxning är att den kan appliceras på vad som helst - datorer, webbläsare, appar, till och med smartphones. De flesta brandväggar, system för slutpunktsskydd och nästa generations maskininlärningssystem använder också sandlådor som ett avskräckande hot.

En sandlåda kan också vara både hårdvaru- och mjukvarubaserad och olika versioner och metoder finns tillgängliga beroende på dina behov och syfte. En utvecklare som arbetar med ny kod kommer att ha andra behov än en organisation vars huvudfokus är att skydda sitt operativsystem mot skadliga attacker.

Här är de viktigaste typerna av sandboxningstekniker.

Applikationsbaserad sandlåda

Många applikationer använder sandboxning som standard för att skydda det lokala operativsystemet. Windows 10-operativsystemet har en inbyggd sandlåda för att skydda skrivbordet från obehörig kod. Linux -operativsystemet har också flera applikationssandlådor byggda på Seccomp och cgroup.

extern hårddisk inte upptäckt i Windows 7

Läs mer: Så här konfigurerar du Windows Sandbox på Windows 10

HTML5 har också en sandlåda för att skydda mot missbruk av dess iframe -funktion och Java har sin egen sandlåda, till exempel en Java -applet som körs på en webbsida.

Google erbjuder också ett Sandbox API som är tillgängligt för utvecklare som skriver C ++ - kod och behöver sandboxa det innan de distribueras. Medan Apple har nya sandlådesäkerhetsfunktioner som skyddar dig från skadliga iMessages.

Sandboxning i webbläsare

Webbläsare är alltid på jobbet och behöver därför extra säkerhetsskydd. Lyckligtvis har de flesta webbläsare i dag inbyggda sandlådor där minsta slutanvändarinteraktion krävs.

Sandboxning i webbläsare är avgörande för att skilja skadliga program som körs på internet från åtkomst till lokala maskiner och deras resurser. Här är några av de stora webbläsarna och deras sandboxningskapacitet:

Google Chrome har sandboxats sedan starten
Opera sandboxas automatiskt eftersom den är byggd på Googles Chromium -kod
Mozilla Firefox erbjuder selektiva implementeringar av sandlåda
Internet Explorer introducerade en viss nivå av sandboxning 2006 med IE 7
Microsoft Edge sandlådor varje process nu
Apples Safari -webbläsare kör webbplatser i separata processer

Utvecklare Sandboxing

Som namnet antyder är huvudsyftet med en utvecklarsandlåda att testa och utveckla kod i en isolerad miljö. En utvecklarsandlåda innehåller vanligtvis en kopia av ett företags produktionsmetadata.

Molnbaserad eller virtuell sandlåda

En molnsandlåda liknar en vanlig sandlåda men programvaran används i en virtuell miljö. Detta säkerställer fullständig separation av webbadresser, nedladdningar eller kod från nätverksenheterna under och vid testningstillfället.

Sandboxning skyddar dig mot hot online

Förhindrar värdenheter från potentiella hot

Den största fördelen med sandboxning är att den förhindrar att dina värdenheter och operativsystem utsätts för potentiella hot.

Utvärderar skadlig programvara

Att arbeta med nya leverantörer och otillförlitliga programkällor kan vara ett potentiellt hot som väntar på att attackera. Sandlåda tar hotfaktorn ur sådana interaktioner genom att förebyggande testa ny programvara.

ladda ner en video från en webbplats

Testar programvara innan du går i produktion

Sandlåda kan hjälpa till med lanseringen av nyutvecklad kod genom att utvärdera och testa den för potentiella sårbarheter innan den går live.

Karantäner Noll-dagars hot

Sandlåda är en bra teknik för karantän och bli av med okända bedrifter som nolldagars hot. Många molnbaserade sandboxningstekniker kan automatiskt sätta sådana attacker i karantän och förhindra ytterligare skador.

Integreras med befintliga säkerhetsstrategier

I de flesta fall kan sandboxning enkelt komplettera och integrera med befintliga säkerhetsbaserade policyer och produkter, vilket ger dig en bred täckning för säkerhetsskydd.

Problem med sandlåda

Precis som andra hotreduceringstekniker har sandlåda också några nackdelar. Här är några vanliga.

Resursanvändning

De största nackdelarna med sandlåda kan vara extremt resursutnyttjande och tidskonsumtion, eftersom det tar extra tid, ansträngning och resurser att ställa in skeniga sandlådemiljöer.

Hot kan ibland bli oupptäckta

Ibland kan hotaktörer hitta undvikande sätt att lura en sandlåda. Till exempel kan cyberbrottslingar programmera ett hot att hålla sig vilande för att klara sandlådestestet.

När den programmerade skadliga programvaran upptäcker att den körs inuti en sandlåda blir den inaktiv tills den stöter på en riktig slutpunktsenhet och sedan detonerar.

hur man gör en distributionslista i outlook

Nätverksnedbrytning och ökade kostnader

I en sandlådemiljö introduceras varje fil som kommer in i nätverket först i sandlådan. Så bra som det är för nätverkssäkerhet, det kan säkert försämra nätverksprestanda och öka driftskostnaderna.

Spela i sandlådan för att mildra hot

Genom att analysera hot innan de går in i ett system, tillåter sandboxning endast säkra filer att passera och karantän de skadliga. Där traditionella säkerhetsåtgärder inte lyckas upptäcka nya hot, hoppar sandboxning med dess avancerade hotdetekteringsfunktioner till hjälp.

Så fortsätt, spela i sandlådan och skydda dig själv mot hot online.

Dela med sig Dela med sig Tweet E-post Hur du rengör din Windows -dator med kommandotolken

Om din Windows -dator har slut på lagringsutrymme, rensa bort skräpet med dessa snabba kommandotolken.

Läs Nästa Relaterade ämnen

säkerhet
Online säkerhet
Anti-Malware

Om författaren Kinza Yasar(49 artiklar publicerade)

Kinza är en teknikentusiast, teknisk författare och självutnämnd nörd som bor i norra Virginia med sin man och två barn. Med en BS i datanätverk och många IT -certifieringar under hennes bälte arbetade hon inom telekommunikationsindustrin innan hon vågade sig på tekniskt skrivande. Med en nisch inom cybersäkerhet och molnbaserade ämnen tycker hon om att hjälpa kunder att uppfylla deras olika tekniska skrivkrav över hela världen. På fritiden tycker hon om att läsa skönlitteratur, teknikbloggar, skapa kvicka barnsberättelser och laga mat för sin familj.

Mer från Kinza Yasar

Prenumerera på vårt nyhetsbrev

Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!

Klicka här för att prenumerera