サンドボックス

不審なプログラムやファイルを隔離された仮想環境で安全に実行し、その挙動を分析する仕組み。マルウェアの検知や未知の脅威の分析に活用される。

外部から受け取ったプログラムを、本来の環境から隔離した仮想的な領域で実行させる仕組み。挙動を観察して未知のマルウェアを判定したり、万一悪意があっても本体のシステムに影響が及ばないようにしたりする。

不審なプログラムやファイルを隔離された仮想環境で安全に実行し、その挙動を観察・分析する技術。マルウェアの動的解析に使用され、ファイル操作、レジストリ変更、ネットワーク通信などの振る舞いを記録する。マルウェア対策ソフトの検知を回避する解析妨害手法への対処も重要となる。

不審なプログラムやファイルを、本来の環境から隔離した仮想環境で実行し、その挙動を観察する仕組み。ファイルの作成、レジストリの変更、外部への通信などを記録して、シグネチャでは検知できない未知のマルウェアを判定する動的解析に使われる。仮想環境であることを察知して活動を止めるマルウェアもあるため、解析妨害への対処も必要になる。

標的型攻撃の過程を偵察、武器化、配送、攻撃、インストール、遠隔操作、目的の実行という段階に分けて捉えるモデル。どの段階で断ち切れば被害を防げるかを整理でき、多層的な防御策の設計や検知箇所の検討に用いる。

システムの構成やデータの流れを図式化し、想定される脅威と攻撃経路を設計段階で体系的に洗い出す手法。STRIDEなどの分類を使って抜けを防ぎ、対策の要否を早期に判断できるためセキュリティバイデザインの中核となる。

利用者だけでなく、サーバや端末などの実体（エンティティ）も含めた振る舞いを機械学習で学習し、平常時との差異から異常を検知する技術。定義ファイルに頼らないため、内部不正や未知の攻撃の兆候を捉えやすい。

インシデントや不正行為の原因究明と法的証拠の確保のために、電子的記録を保全・分析する技術と手続。証拠の改変を防ぐ保全手順と、取得から分析までの管理の連続性（証拠保全の連鎖）の記録が重要となる。

攻撃者の手口、使用する基盤、標的の傾向といった情報を収集・分析し、防御の意思決定に使える形にまとめたもの。自組織が受ける前に対策を先回りできるため、検知ルールの整備や優先順位付けに活用される。

Webサイト、SNS、公開データベースなど誰でも入手できる公開情報を収集・分析して有用な知見を得る手法。防御側は脅威インテリジェンスの材料として使い、攻撃側は標的の事前調査に用いる。