Blog
Windows Sandbox: ismeretlen fájl elkülönített szlovák tesztje
A Windows Sandbox elkülönített, ideiglenes asztalt adhat egy fájl vagy telepítő vizsgálatához, de nem helyettesíti a kártevővédelmet és nem minden Windows-kiadásban érhető el. A környezet bezárásakor a benne létrehozott állapot elvész. Szlovák csapattal végzett próbánál ezért a jogosultság, hálózati kockázat, adatkiadás és eredményrögzítés szabályait előre meg kell határozni.
Ellenőrizzük a támogatást és a szervezeti engedélyt
Rögzítsük a Windows kiadását, frissítési állapotát, hardveres virtualizációt és a rendszergazdai jóváhagyást. A funkciót ne kapcsoljuk be üzleti gépen pusztán kíváncsiságból. Ha a szervezet felügyelt elemző környezetet használ, azt kell választani. Az ismeretlen fájl eredetét és hashét a vizsgálat előtt dokumentáljuk, de magát a fájlt ne osszuk tovább.
A Sandboxot tekintsük eldobható környezetnek
Csak másolat kerüljön be, és ne legyen benne jelszó, ügyféladat vagy helyreállítási kulcs. A fogd és vidd, vágólap és hálózat használata kockázatot jelenthet, ezért csak a szükséges csatornát engedjük. A vizsgálat eredménye külön, jóváhagyott helyre kerüljön, mert bezáráskor a Sandbox belső fájljai elvesznek.
A viselkedést korlátozott tesztterv alapján figyeljük
Írjuk le, mit akarunk ellenőrizni: fájltípus, digitális aláírás, telepítő által kért jogosultság vagy létrehozott fájl. Ne adjunk meg valódi fiókot, ne oldjuk fel a védelmet és ne kapcsoljunk ki biztonsági szolgáltatást. Gyanús hálózati kérés, tartósítási kísérlet vagy váratlan rendszereszköz esetén a próbát megszakítjuk és biztonsági szakemberhez továbbítjuk.
A bezárás után a gazdagépet is ellenőrizzük
Zárjuk be a Sandboxot, erősítsük meg az eldobást, majd futtassuk a szervezet által előírt ellenőrzést a gazdagépen. A szlovák fogadó a jegyzőkönyvből kapjon fájlazonosítót, időpontot, megfigyelést és döntést, nem működő kártevőmintát. A bizonytalan fájl nem kerülhet termelési gépre attól, hogy a rövid próba nem mutatott hibát.
Kapcsolat a céloldallal
A Real-Soft.sk a közös Ronsoft tulajdonosi hálózat szlovák webáruháza. A hivatkozás ezt a kapcsolatot nyíltan jelzi, és nem független ajánlás. A magyar készítő és a fogadó csapat az átadás előtt egyeztesse a fájlverziót, a felelőst és az elfogadási feltételeket.
Átadási ellenőrzőlista
- A Windows-kiadás és engedély ellenőrzött.
- Csak másolat került az elkülönített térbe.
- Valódi fiókot vagy titkot nem használtunk.
- A tesztnek előre leírt célja volt.
- Bezárás után a gazdagép ellenőrzése megtörtént.
Elfogadási próba
Az elfogadási próba másolaton, a fogadó saját felhasználói profiljában történjen. A jegyzőkönyv nevezze meg a célgépet, az alkalmazásverziót, a bemenetet, a várt és tényleges eredményt, valamint az eltérést. Ne tartalmazzon jelszót, helyreállítási kulcsot vagy személyes adatot. Sikertelen próba után a fájl ne kerüljön éles használatba; új verzió készüljön, miközben az utolsó jóváhagyott példány visszaállítható marad. A fogadó a leírt lépéseket önállóan ismételje meg, és külön jelezze, ha helyi beállítás vagy jogosultság miatt más eredményt kapott.
Először ártalmatlan mintafájllal bizonyítsuk a folyamatot: másoljuk be, hozzunk létre mellette egy jelölt kimenetet, majd zárjuk be a Sandboxot. Újranyitáskor a belső állapotnak el kell tűnnie, miközben a külön mentett jegyzőkönyv megmarad. A szlovák csapat ezután ellenőrizze, hogy a valódi fájl kezeléséhez minden jóváhagyás rendelkezésre áll.
Elsődleges források
A Sandbox kockázatcsökkentő eszköz, nem biztonsági felmentés. Támogatott rendszer, minimális adatkapcsolat és eldobható próba mellett segíthet úgy vizsgálni, hogy az ismeretlen fájl ne váljon automatikusan megbízhatóvá.