Kami menggunakan kecerdasan buatan untuk menerjemahkan situs ini, dan meskipun kami berupaya semaksimal mungkin untuk memastikan keakuratan, terjemahan tersebut mungkin tidak selalu 100% tepat. Kami mengucapkan terima kasih atas pengertian Anda.
Beranda/
Blog
/
AMTSO Memperkenalkan Evaluasi Pertama " Sandbox "…
AMTSO Meluncurkan Kerangka Kerja Evaluasi " Sandbox " Pertama untuk Menstandarkan Pengujian Analisis Malware
Oleh
OPSWAT
Bagikan Postingan Ini
Diposting ulang dengan izin dari AMTSO.
Kerangka kerja komprehensif ini dirancang untuk memberikan evaluasi yang terstandarisasi, transparan, dan berorientasi pada kasus penggunaan, sehingga memungkinkan para penguji untuk menilai hasil berdasarkan kebutuhan keamanan spesifik mereka
San Francisco, California – 26 Maret 2025 - AMTSO, komunitas standar pengujian di industri keamanan siber, telah menerbitkan Kerangka Kerja Evaluasi “ Sandbox ”, yang merupakan metodologi terstandarisasi pertama untuk menilai keefektifan solusi analisis malware berbasis sandbox. Kerangka kerja ini, yang dibuat oleh Kelompok Kerja Evaluasi “ Sandbox ” AMTSO, memberikan pendekatan terstruktur kepada para profesional keamanan, peneliti, dan vendor untuk mengevaluasi dan membandingkan teknologi sandbox berdasarkan indikator kinerja utama, termasuk kemampuan deteksi, teknologi anti-pengelakan, kecepatan, dan akurasi pelaporan—sekaligus memungkinkan penguji untuk memberi bobot pada hasil sesuai dengan kebutuhan unik mereka, sehingga memastikan penilaian yang disesuaikan untuk berbagai lingkungan keamanan.
Melalui Kerangka Evaluasi “ Sandbox ” dan kerangka kerja lain yang sedang dikembangkan oleh AMTSO, kami menyediakan panduan praktis bagi komunitas keamanan siber yang memungkinkan organisasi dan para profesional pengujian untuk membangun lingkungan pengujian serta mengintegrasikan metodologi-metodologi ini ke dalam evaluasi mereka. Ini merupakan sumber daya berharga yang dapat dimanfaatkan untuk membangun atau menyempurnakan metodologi pengujian yang sudah ada serta memastikan penilaian yang konsisten dan transparan.
Vlad Iliushin
Presiden dan CEO AMTSO
Di era di mana ancaman siber semakin kompleks, sandbox telah menjadi mekanisme pertahanan yang sangat penting, yang menganalisis file, URL, dan upaya phishing yang berpotensi berbahaya dalam lingkungan terkendali. Namun, tidak adanya metodologi pengujian yang terstandarisasi telah menyebabkan evaluasi yang terfragmentasi, sehingga menyulitkan perbandingan solusi secara adil. Kerangka Kerja Evaluasi “ Sandbox ” dari AMTSO mengatasi kesenjangan ini dengan menetapkan sistem penilaian yang komprehensif dan transparan yang selaras dengan kasus penggunaan keamanan siber di dunia nyata.
Kerangka kerja ini menandai tonggak penting bagi industri ini, dengan mengalihkan fokus dari tolok ukur umum ke evaluasi kinerja sandbox yang didasarkan pada kasus penggunaan. Dengan menyelaraskan metodologi pengujian dengan tantangan keamanan di dunia nyata, kerangka kerja ini menawarkan pendekatan yang objektif dan didasarkan pada data, yang membantu organisasi memilih solusi yang tepat sesuai kebutuhan mereka.
Jan Miller
Penulis Utama Kerangka Kerja Evaluasi “ Sandbox ”, dan , Kepala Teknologi (CTO) Bidang Analisis Ancaman di OPSWAT
Fitur Utama Kerangka Kerja Evaluasi AMTSO “ Sandbox ”
Kriteria Evaluasi Holistik – Kerangka kerja ini mengevaluasi solusi sandbox berdasarkan enam indikator kinerja utama (KPI), termasuk kemampuan analisis, teknik pencegahan pengelakan, skalabilitas, pelaporan, otomatisasi, dan kepatuhan keamanan.
Penilaian Berbasis Kasus Penggunaan – Fitur ini memperkenalkan profil bobot yang disesuaikan untuk berbagai kebutuhan keamanan, seperti pemrosesan malware skala besar, penyaringan serangan phishing, deteksi serangan zero-day, dan pembuatan intelijen ancaman.
Pembandingan Standar – Kerangka kerja ini menggabungkan alat pembandingan sumber terbuka dan rumus penilaian untuk memungkinkan evaluasi yang transparan dan dapat diulang.
Kerangka kerja ini dikembangkan oleh Kelompok Kerja Evaluasi AMTSO ( Sandbox ), yang terdiri dari para pakar keamanan siber terkemuka dari OPSWAT, VMRay, Venak Security, Malwation, dan lainnya, serta mencerminkan keahlian dan praktik terbaik di seluruh industri.
Di VMRay, kami bangga dapat turut serta dalam pengembangan Metodologi Pengujian AMTSO ( Sandbox ), yang menetapkan tolok ukur baru di industri untuk mengevaluasi solusi sandbox. Metodologi ini memastikan organisasi dapat menguji secara akurat kemampuan sandbox dalam mendeteksi malware dan ancaman phishing yang tidak dikenal—yang mencerminkan tantangan dunia nyata yang dihadapi setiap perusahaan saat ini.
Ralf Hund
CTO di VMRay
Kerangka Kerja Evaluasi AMTSO ( Sandbox ) kini telah tersedia bagi para profesional keamanan siber, vendor, dan peneliti. AMTSO mendorong penerapan kerangka kerja ini secara luas di industri dan menyambut masukan untuk pembaruan di masa mendatang.
Untuk informasi lebih lanjut dan untuk mengakses kerangka kerja selengkapnya, kunjungi www.amtso.org.
Jan Miller adalah CTO Bidang Analisis Ancaman di OPSWAT. Jan dikenal sebagai inovator terkemuka dalam analisis malware; ia menekankan pentingnya sandboxing adaptif berbasis emulasi dalam menangani ancaman siber modern dan membentuk masa depan deteksi ancaman. Jan merupakan kontributor utama dalam Kerangka Evaluasi “ Sandbox ” milik AMTSO. Jan menganjurkan metodologi pengujian yang berorientasi pada hasil dan berbasis kasus penggunaan untuk memastikan evaluasi teknologi sandbox yang adil dan transparan. Melalui partisipasi aktif Jan di AMTSO, OPSWAT mempromosikan kolaborasi di seluruh industri untuk melawan ancaman yang terus berkembang seperti malware tanpa file, serangan rantai pasokan, dan teknik pengelakan—sehingga meningkatkan standar keamanan siber secara global.
Jan Miller
Penulis Utama Kerangka Kerja Evaluasi “ Sandbox ”, dan Kepala Teknologi (CTO) Bidang Analisis Ancaman di OPSWAT
Tentang AMTSO
AMTSO adalah komunitas standar pengujian di industri keamanan siber, yang terdiri dari lebih dari 50 perusahaan anggota di bidang keamanan dan pengujian dari seluruh dunia. Organisasi ini menyediakan platform untuk berbagi pengetahuan dan berkolaborasi dalam menyusun standar objektif serta praktik terbaik terkait pengujian anti-malware dan penilaian produk keamanan siber lainnya. Standar AMTSO meningkatkan standar pengujian keamanan siber, berkontribusi pada terciptanya keadilan yang lebih besar di industri ini, serta mewujudkan transparansi bagi konsumen dan perusahaan yang mencari perlindungan digital terbaik.
