Əsas fikir
İzolyasiya əhatəsini, qərar müddətini və istifadəçi təcrübəsini eyni sınaq planında qiymətləndirin.
Ənənəvi sandbox məhdudiyyəti
Xcitium ənənəvi sandboxların şübhəli kimi seçilən faylları təcrid etdiyini, qalanların isə sərbəst işləyə bildiyini vurğulayır. Təhlil bitənədək gözləmə istifadəçinin işinə də mane ola bilər.
Naməlum faylların dərhal təcridi
Xcitium-un təsvir etdiyi ZeroDwell yanaşmasında naməlum fayllar təcrid edilmiş, nüvə səviyyəsində virtuallaşdırılmış mühitdə icra olunur. Faylın etibarlılığı qiymətləndirilərkən bu mühit onun real sistem resurslarına çıxışını məhdudlaşdırır.
Paralel analiz
Xcitium paralel analiz üçün süni intellekt, davranış təhlili, adaptiv üsullar və mütəxəssis təhlilini sadalayır. Sınaq planında gecikməni, yanlış təhlükə xəbərdarlıqlarını və real iş yükündə resurs istifadəsini yoxlamaq olar.
Qiymətləndirmə sualları
Son cihazların təhlükəsizlik arxitekturasına cavabdeh mütəxəssis naməlum faylların necə idarə olunduğunu, analiz nəticəsinin nə vaxt verildiyini və təcridin iş prosesinə təsirini araşdıra bilər. Təhlükəsizlik əməliyyatları komandası zərərli proqramların analizdən yayınmasına qarşı müdafiəni və istisnaların idarəsini qiymətləndirə bilər. Sınaq üçün tipik fayl növləri və istifadəçi tapşırıqları seçərək müşahidə olunan fərqləri qeyd edin.