サンドボックス分析レポートの理解

サンドボックス分析レポートは、サンドボックス環境でファイルがスキャンされた後に自動的に生成されます。 この記事では、レポートの分析へのアクセス方法と理解方法を説明します。

概要

サンドボックスは、隔離された安全な仮想環境で、潜在的に悪意のあるファイルがネットワークにリスクを与えることなく実行および分析されます。 これにより、包括的なマルウェア調査のための詳細な法医学解析が提供されます。 ファイルは、マルウェア対策スキャンで疑わしいまたは悪意のあると識別されたため、または手動でサンドボックス環境にアップロードされたためにスキャンされます。

サンドボックスの詳細については、サンドボックスとは？をご覧ください

ファイルがサンドボックス環境で実行および分析されると、包括的なレポートが10分以内に生成され、CMAで1ヶ月間ダウンロード可能になります レポートは、静的および動的分析スキャンの結果を要約し、ファイルのリスクを自信を持って評価できるようにします。

サンドボックス分析レポートへのアクセス

ファイルスキャン後、結果はPDFとしてダウンロードでき、サンドボックス分析レポートで数分以内に利用可能です。

セキュリティ > サンドボックスレポートページからサンドボックス分析レポートにアクセスできます。

サンドボックスレポートテーブルはフィルタリングとソートが可能で、以下の列を含みます：

サンドボックス分析レポートの理解

サンドボックス環境分析レポートには、ファイルのリスクを包括的に評価するための4つの主要なセクションがあります

レポート概要

このセクションには3つのサブセクションがあります

• ファイルメタデータ: ファイルのメタデータ、例えばファイル名とタイプ

• 概要: レポートの高レベル概要、次の機能を含む：

  • サンドボックスで実行されたすべてのスキャンに基づく総合判定

  • 静的および動的分析の独立した判定

  • ファイルで特定されたVirusTotal検出数

• MITRE ATT&CK: ファイルの悪意のある活動に関連するMITRE ATT&CK戦術

静的分析

このセクションでは、静的分析スキャンの総合判定と静的分析スキャンそれぞれの独立した判定を提供します。 静的分析スキャンは以下の通りです：

• 機械学習 - 全体: 複数の深層学習モデルに基づき、ファイルの属性を何百万もの良性と既知のマルウェアサンプルと比較して、ファイル全体の判定を提供します。

• 機械学習 - 特徴分析: 各ファイル特徴を個別に分析し、それを何百万もの良性および既知のマルウェアサンプルと比較します。

• 機械学習 - 類似ファイル: いくつかのファイル特徴を分析し、良性および既知のマルウェアサンプルと比較します。 その後、徐々に機能を追加して、ファイルが悪意のあるものである可能性を、その組み合わせに基づいて計算します。

• 機械学習 - 構造的類似性: ファイル内の32個の主要構造遺伝子を特定し、その後、データベースをスキャンして最も一致するファイルを見つけます。 遺伝子とファイルの悪意性との相関を分析します。

• 評判: ネットワーク全体でのファイルの普及を分析するエンジンで、新たに出現する脅威を迅速にブロックし、誤検知を減らします。

動的分析

このセクションは、動的分析スキャンの総合判定と次の項目の概要を提供します：

• ファイル実行中に検出された、すべての悪意のある活動やMITRE ATT&CK戦術の詳細な分析

• 特定されたプロセス

• ファイルシステム活動

• ネットワーク活動およびインタラクション

• ファイル実行のスクリーンショット