सैंडबॉक्स (Sandbox)

इंफ्रास्ट्रक्चर

सैंडबॉक्स प्रोग्राम, फ़ाइलों या कोड के सुरक्षित परीक्षण के लिए एक पृथक वातावरण है। इसमें आप मुख्य सिस्टम को संक्रमित करने के जोखिम के बिना संदिग्ध अनुप्रयोग चला सकते हैं, काम करने वाले संस्करण को तोड़े बिना नए फ़ंक्शन की जांच कर सकते हैं और बिना परिणामों के प्रयोग कर सकते हैं।

सरल शब्दों में सैंडबॉक्स क्या है

सैंडबॉक्स सुरक्षित परीक्षण, प्रयोग या विकास के लिए बनाया गया एक पृथक वातावरण है। जैसे बच्चों के सैंडबॉक्स में, जहां बच्चे कुछ भी तोड़ने के डर के बिना रेत से महल बनाते हैं, वैसे ही आईटी सैंडबॉक्स में आप मुख्य सिस्टम को नुकसान पहुंचाने के जोखिम के बिना संदिग्ध फ़ाइलें चला सकते हैं या नए कोड का परीक्षण कर सकते हैं।

सैंडबॉक्स (Sandbox) — आरेख 1

सैंडबॉक्स का मुख्य नियम: इसमें जो कुछ भी होता है वही इसमें रहता है। यदि एक प्रोग्राम वायरस निकलता है, तो यह अंदर "बंद" हो जाता है और आपके कंप्यूटर को संक्रमित या डेटा चोरी नहीं कर सकता। यदि एक डेवलपर नए फ़ंक्शन का परीक्षण करता है, तो एक त्रुटि काम करने वाली साइट या अनुप्रयोग को नहीं तोड़ेगी।

सैंडबॉक्स का उपयोग साइबर सुरक्षा में मैलवेयर के विश्लेषण के लिए, विकास में नए कोड के परीक्षण के लिए, शिक्षा में प्रणालियों के सुरक्षित अध्ययन के लिए और रोजमर्रा के काम में अविश्वसनीय अनुप्रयोगों को चलाने के लिए व्यापक रूप से किया जाता है। Gartner के अनुसार, 2027 तक 70% से अधिक संगठन खतरे के विश्लेषण और परीक्षण के लिए अपनी सुरक्षा रणनीति के हिस्से के रूप में सैंडबॉक्स का उपयोग करेंगे। मैलवेयर से सुरक्षा के बारे में एंटीवायरस सॉफ्टवेयर लेख में पढ़ें।

सैंडबॉक्स कैसे काम करता है

सैंडबॉक्स पृथक्करण और सुरक्षा सुनिश्चित करने के लिए कई प्रमुख तंत्रों का उपयोग करता है:

पृथक्करण: सैंडबॉक्स ऑपरेटिंग सिस्टम और अन्य प्रोग्रामों से पृथक एक अलग आभासी वातावरण बनाता है। पृथक्करण ओएस स्तर (कंटेनर), हाइपरवाइजर स्तर (आभासी मशीनें) या एप्लिकेशन स्तर (व्यक्तिगत प्रोग्रामों के लिए सैंडबॉक्स) पर हो सकता है।
संसाधन सीमा: सैंडबॉक्स में एक प्रोग्राम के पास केवल उसे आवंटित संसाधनों (मेमोरी, प्रोसेसर, डिस्क) तक पहुंच होती है और वह मुख्य सिस्टम के साथ बातचीत नहीं कर सकता, सिस्टम फ़ाइलों या रजिस्ट्री को संशोधित नहीं कर सकता।
निगरानी: प्रोग्राम की सभी क्रियाएं दर्ज और विश्लेषित की जाती हैं: उसने कौन सी फ़ाइलें खोलने या संशोधित करने की कोशिश की, कौन से नेटवर्क कनेक्शन स्थापित किए, कौन से सिस्टम कॉल निष्पादित किए। यह मैलवेयर के व्यवहार को समझने की अनुमति देता है।
सफाई: सैंडबॉक्स बंद होने के बाद, सभी परिवर्तन हटा दिए जाते हैं और वातावरण अपनी मूल स्थिति में लौट आता है। यह गारंटी देता है कि दुर्भावनापूर्ण गतिविधि के कोई निशान नहीं बचते।

वर्चुअलाइजेशन के बारे में वर्चुअलाइजेशन लेख में पढ़ें।

सैंडबॉक्स का उपयोग कहां होता है

सैंडबॉक्स विभिन्न क्षेत्रों में उपयोग पाते हैं जहां सुरक्षित परीक्षण या पृथक्करण की आवश्यकता होती है:

सूचना सुरक्षा: संक्रमण के जोखिम के बिना संदिग्ध फ़ाइलों को चलाना और उनके व्यवहार की जांच करना। मैलवेयर विश्लेषण (वायरस, एन्क्रिप्टर, ट्रोजन), हमले अनुसंधान और एंटीवायरस के लिए सिग्नेचर विकास।
सॉफ्टवेयर विकास: प्रोडक्शन संस्करण (लाइव सर्वर) को तोड़ने से बचने के लिए पृथक वातावरण में नए कोड का परीक्षण। विभिन्न ओएस संस्करणों के साथ संगतता की जांच, अपडेट का परीक्षण।
शिक्षा और प्रयोग: छात्र और विशेषज्ञ त्रुटियों या महत्वपूर्ण डेटा को नुकसान के डर के बिना सुरक्षित रूप से प्रणालियों का अध्ययन कर सकते हैं। पैठ परीक्षण (पेनटेस्ट) आयोजित करना।
अविश्वसनीय अनुप्रयोगों को चलाना: अविश्वसनीय स्रोतों से प्राप्त प्रोग्रामों को (उदाहरण के लिए, टोरेंट से डाउनलोड या ईमेल द्वारा प्राप्त) सुरक्षित वातावरण में निष्पादित करना।
ब्राउज़र में परीक्षण: दुर्भावनापूर्ण साइटों से सुरक्षा के लिए पृथक टैब (उदाहरण के लिए, जावास्क्रिप्ट निष्पादन के लिए पृथक वातावरण)।

सैंडबॉक्स के साथ काम करते समय जोखिम

उच्च स्तर की सुरक्षा के बावजूद, सैंडबॉक्स बिल्कुल अभेद्य नहीं हैं। ऐसे जोखिम हैं जिन्हें ध्यान में रखना महत्वपूर्ण है:

सैंडबॉक्स से बचाव: कुछ जटिल वायरस पता लगा सकते हैं कि वे सैंडबॉक्स में चल रहे हैं (उदाहरण के लिए, विशिष्ट प्रक्रियाओं, मेमोरी आकार या संचालन समय की उपस्थिति से) और पता लगने से बचने के लिए दुर्भावनापूर्ण गतिविधि नहीं दिखाते। ऐसे वायरस वास्तविक सिस्टम पर चलने पर ही सक्रिय हो सकते हैं।
अपर्याप्त पृथक्करण: यदि सैंडबॉक्स गलत तरीके से कॉन्फ़िगर किया गया है या उसमें कमजोरियां हैं, तो एक दुर्भावनापूर्ण प्रोग्राम "बाहर निकल" कर मुख्य सिस्टम को संक्रमित कर सकता है। उदाहरण के लिए, हाइपरवाइजर की कमजोरियां ज्ञात हैं जो आभासी मशीन से बाहर निकलने की अनुमति देती हैं।
प्रदर्शन: पृथक्करण और निगरानी के ओवरहेड के कारण सैंडबॉक्स में चलना सामान्य वातावरण की तुलना में धीमा हो सकता है। संसाधन-गहन अनुप्रयोगों के लिए यह एक समस्या हो सकती है।

जोखिमों को कम करने के लिए, सिद्ध समाधानों का उपयोग करने, सैंडबॉक्स सॉफ्टवेयर को नियमित रूप से अपडेट करने, पृथक्करण की कई परतों (उदाहरण के लिए, भौतिक होस्ट के अंदर आभासी मशीन) का उपयोग करने और सैंडबॉक्स को ईडीआर और एसआईईएम जैसे अन्य सुरक्षा साधनों के साथ संयोजित करने की अनुशंसा की जाती है।

स्रोत: Sandbox (computer security) on Wikipedia

🇷🇺 Читать этот термин на русском 🇬🇧 Read this term in English 🇪🇸 Leer este término en español 🇩🇪 Read this term in German 🇮🇳 हिन्दी

अक्सर पूछे जाने वाले प्रश्न

सरल शब्दों में आईटी में सैंडबॉक्स क्या है?

सैंडबॉक्स संदिग्ध फ़ाइलों को सुरक्षित रूप से चलाने या कोड का परीक्षण करने के लिए एक पृथक वातावरण है। सभी परिवर्तन सैंडबॉक्स के अंदर ही रहते हैं और मुख्य सिस्टम को प्रभावित नहीं करते। यह बच्चों के सैंडबॉक्स जैसा है — आप खेल सकते हैं, बना सकते हैं और तोड़ सकते हैं, लेकिन इसके बाहर सब कुछ साफ रहता है। वायरस से सुरक्षा के बारे में एंटीवायरस सॉफ्टवेयर लेख में पढ़ें।

साइबर सुरक्षा में सैंडबॉक्स का उपयोग किस लिए किया जाता है?

संदिग्ध फ़ाइलों और प्रोग्रामों के सुरक्षित विश्लेषण के लिए। एक फ़ाइल पृथक वातावरण में चलाई जाती है जहां विशेषज्ञ उसके व्यवहार का अवलोकन करते हैं: वह क्या बदलने की कोशिश करती है, कौन सी फ़ाइलें बनाती है, डेटा कहां भेजती है, कौन से सिस्टम कॉल निष्पादित करती है। यदि यह एक वायरस है, तो यह मुख्य सिस्टम को संक्रमित नहीं कर पाएगा, और विश्लेषकों को सिग्नेचर और सुरक्षा बनाने के लिए उसके व्यवहार की जानकारी मिल जाएगी। खतरों से सुरक्षा के बारे में ईडीआर / एक्सडीआर लेख में पढ़ें।

सैंडबॉक्स आभासी मशीन से कैसे भिन्न है?

आभासी मशीन एक पूर्ण कंप्यूटर एमुलेटर है जहां आप ओएस स्थापित कर सकते हैं और एक सामान्य पीसी की तरह काम कर सकते हैं। यह पृथक है, लेकिन महत्वपूर्ण संसाधनों की आवश्यकता होती है। सैंडबॉक्स आमतौर पर अक्सर ओएस या एप्लिकेशन स्तर पर, व्यक्तिगत प्रोग्रामों को चलाने के लिए एक अधिक हल्का पृथक वातावरण होता है। आभासी मशीनें अक्सर सैंडबॉक्स के रूप में उपयोग की जाती हैं, लेकिन इसके विपरीत नहीं। वर्चुअलाइजेशन के बारे में वर्चुअलाइजेशन लेख में पढ़ें।

लोकप्रिय सैंडबॉक्स कौन से हैं?

लोकप्रिय समाधान: Sandboxie (विंडोज़), Windows Sandbox (विंडोज़ 10/11 प्रो में निर्मित), Cuckoo Sandbox (कॉर्पोरेट एसओसी में मैलवेयर विश्लेषण के लिए), VirtualBox/VMware (पूर्ण आभासी मशीन सैंडबॉक्स), Firejail (लिनक्स के लिए)। चुनाव कार्यों पर निर्भर करता है: सरल परीक्षण के लिए Sandboxie या Windows Sandbox उपयुक्त हैं, पेशेवर विश्लेषण के लिए Cuckoo या आभासी मशीनें। आभासी मशीनों के बारे में आभासी मशीन लेख में पढ़ें।

क्या कोई वायरस सैंडबॉक्स को बायपास कर सकता है?

हां, कुछ जटिल वायरस पता लगा सकते हैं कि वे सैंडबॉक्स में चल रहे हैं (सैंडबॉक्स से बचाव) और दुर्भावनापूर्ण गतिविधि नहीं दिखाते। साथ ही, गलत पृथक्करण कॉन्फ़िगरेशन के साथ, एक वायरस "बाहर निकल" कर सिस्टम को संक्रमित कर सकता है (सैंडबॉक्स एस्केप)। इसलिए, सिद्ध समाधानों का उपयोग करना, सॉफ्टवेयर को नियमित रूप से अपडेट करना, पृथक्करण की कई परतों का उपयोग करना और सैंडबॉक्स को ईडीआर और एसआईईएम जैसे अन्य सुरक्षा साधनों के साथ संयोजित करना महत्वपूर्ण है।

क्या एंटीवायरस उत्पादों में सैंडबॉक्स का उपयोग किया जाता है?

हां, कई आधुनिक एंटीवायरस उत्पाद संदिग्ध फ़ाइलों के व्यवहारिक विश्लेषण के लिए सैंडबॉक्स का उपयोग करते हैं। जब एक अज्ञात फ़ाइल का पता चलता है, तो एंटीवायरस इसे क्लाउड या स्थानीय सैंडबॉक्स में चला सकता है, इसके व्यवहार का विश्लेषण कर सकता है और इसे ब्लॉक करने का निर्णय ले सकता है। यह उन नए खतरों की पहचान करने की अनुमति देता है जिनके लिए सिग्नेचर अभी तक मौजूद नहीं हैं। एंटीवायरस के बारे में एंटीवायरस सॉफ्टवेयर लेख में पढ़ें।

विंडोज़ पर विकास के लिए सैंडबॉक्स कैसे स्थापित करें?

विंडोज़ 10/11 प्रो और एंटरप्राइज़ में एक निर्मित Windows Sandbox सुविधा है। इसे सक्षम करने के लिए, कंट्रोल पैनल -> प्रोग्राम -> विंडोज़ सुविधाओं को चालू या बंद करें पर जाएं और "Windows Sandbox" चेक करें। रीस्टार्ट के बाद आप स्टार्ट मेनू के माध्यम से पृथक वातावरण लॉन्च कर सकते हैं। आभासी मशीनें बनाने के लिए आप Sandboxie या VirtualBox का भी उपयोग कर सकते हैं। कॉर्पोरेट उपयोग के लिए, पेशेवर सेवाओं का उपयोग करके संरक्षित वातावरणों को डिजाइन करने की अनुशंसा की जाती है।

«इंफ्रास्ट्रक्चर» में अन्य शर्तें

क्या यह जानकारी उपयोगी थी?