サンドボックスとは？種類（自社に置く型・クラウドで調べる型・ファイアウォールの機能）と選び方

サンドボックスとは

パターンと照らし合わせる対策は、まだ知られていないマルウェアを見逃します。サンドボックスはファイルを実際に動かし、そのふるまいを見て判定します。隔離した環境の中で動かすので、社内の端末には影響しません。

EDRとの違い

サンドボックスは、ファイルが届く前後にその中身を調べます。EDRは、端末に入ったあとの動きを見て対応します。役目が違うので、片方でもう片方の代わりにはなりません。

3つの種類

• 自社に置く型は、機器やソフトを自社に置きます。FortiSandbox 500G、Deep Discovery Analyzer、Kaspersky Sandbox、MetaDefender Sandboxがこの型です。
• クラウドで調べる型は、メーカーのクラウドで動かします。Advanced WildFireとZscaler Cloud Sandboxがこの型です。
• ファイアウォールの機能として使う型は、今の機器に足して使います。APT BlockerとSandBlast Zero-Day Protectionがこの型です。

選び方

選ぶときは「置き場所」「止め方」「調べる量」の3つを先に決めます。

• ファイルを社外に出せないなら、自社に置く型から選びます。ネットから切り離した環境なら、MetaDefender Sandboxは公式にエアギャップ環境を挙げています。
• 届く前に止めたいなら、判定を待つ間の動きを確かめます。APT Blockerは、SMTPとIMAP以外では結果を待つ間も接続を通します。
• 量は単位をそろえて聞きます。FortiSandbox 500Gの仮想マシンは2〜14台、Deep Discovery Analyzerは1台で最大60サンドボックス、Kaspersky Sandboxは1台で最大1,000ノードと、公式の書き方が違います。

値段

今回の8製品に、公式の価格はありませんでした。機器の台数、保護する人数、クラウドの契約で単位が変わるので、条件をそろえて見積もりを取ります。