CE-ERS7 Técnicas de Sandboxing

Front

O que é sandboxing?

Back

Sandboxing é uma técnica de segurança usada para isolar processos ou aplicações em um ambiente restrito, impedindo que ações maliciosas ou não autorizadas afetem o sistema principal.

Front

Quais são os objetivos do sandboxing?

Back

1. Isolar execução: Limitar o acesso a recursos do sistema. 2. Prevenção de danos: Evitar que código malicioso infecte o sistema hospedeiro. 3. Análise segura: Permitir a engenharia reversa de software suspeito. 4. Depuração controlada: Testar comportamentos de programas em um ambiente simulado.

Front

O que é sandboxing baseado em máquinas virtuais (VMs)?

Back

É a execução de software em uma máquina virtual isolada do sistema real, usando ferramentas como VirtualBox, VMware Workstation e QEMU.

Front

Quais são as vantagens e desvantagens do sandboxing baseado em VMs?

Back

Vantagens: Isolamento completo do sistema host, snapshots para restaurar estados anteriores. Desvantagens: Overhead de desempenho devido à virtualização.

Front

O que é sandboxing baseado em contêineres?

Back

Usa namespaces e cgroups (Linux) para isolar processos, com ferramentas como Docker e LXC.

Front

Quais são as vantagens e desvantagens do sandboxing baseado em contêineres?

Back

Vantagens: Mais leve que VMs, bom para análise de aplicações em userspace. Desvantagens: Menor isolamento que VMs (kernel compartilhado).

Front

O que é sandboxing em nível de aplicação?

Back

Restringe permissões de um programa específico, usando ferramentas como Sandboxie (Windows) e Firejail (Linux).

Front

Quais são as vantagens e desvantagens do sandboxing em nível de aplicação?

Back

Vantagens: Fácil de configurar, bom para análise de aplicativos individuais. Desvantagens: Depende do sistema operacional.

Front

O que é sandboxing em nível de kernel?

Back

Usa mecanismos do kernel para impor restrições, como Seccomp (Linux) e Windows Sandbox (WSL).

Front

Quais são as vantagens e desvantagens do sandboxing em nível de kernel?

Back

Vantagens: Alto controle sobre execução. Desvantagens: Configuração complexa.