ハニーポットとサンドボックス

どちらも攻撃の「分析」や「検知」に役立つ特殊な環境です。

1.ハニーポット：

あえてセキュリティの甘い、価値がありそうな偽のサーバーをインターネット上に公開します。攻撃者がこれに釣られて侵入することで、その最新の手口や目的を安全に調査できます。

2.サンドボックス：

実環境から完全に隔離された仮想的な領域（砂場）です。メールの添付ファイルや不審なプログラムを、本物のシステムに影響を与えずに実行させ、ウイルス特有の「おかしな動き」をしないか観察します。ポイントは、未知のウイルス（0日攻撃）は従来の定義ファイルでは防げないため、サンドボックスで実際に動かしてみて正体を暴く手法が極めて有効だからです。