サイバーセキュリティアナリスト向けマルウェア分析のためのサンドボックス技術入門
サイバーセキュリティアナリストがマルウェアの脅威を効果的に特定し、対応するために不可欠なサンドボックス技術の基本から応用までを習得します。
...
Share
サンドボックスの基礎と主要技術の理解
Unit 1: サンドボックスの基本概念
サンドボックスとは?
サンドボックスの仕組み
静的分析と動的分析
Unit 2: 主要なサンドボックス技術
Cuckoo Sandboxの概要
AnyRunの概要
Falcon Sandboxの概要
サンドボックス比較検討
サンドボックスによるマルウェア分析の実践と応用
Unit 1: サンドボックス環境の構築と基本操作
サンドボックスの準備
マルウェア実行の基本
Unit 2: 分析レポートの読み解きと脅威評価
ファイルシステムを追う
ネットワークの足跡
レジストリの痕跡
プロセスとAPIの動き
脅威評価と対応
Unit 3: サンドボックス回避技術とその対策
回避技術の基礎
回避を乗り越える分析