サンドボックス環境を使用してゼロデイ ソフトウェアを実行し、侵害の兆候を収集するセキュリティ ソリューションを活用するには、エンドポイント検出および対応 (EDR) システム全体に更新された脅威シグネチャを配信することが最善の方法です。EDR システムは、コンピューター、モバイル デバイス、サーバーなどのエンドポイントのアクティビティと動作を監視および分析し、潜在的な脅威を検出して対応するソリューションです。EDR システムは、既知の悪意のあるソフトウェアまたは攻撃のパターンまたは特性である脅威シグネチャを使用して、エンドポイントでの悪意のあるアクティビティを識別してブロックできます。サンドボックス環境から収集された侵害の兆候に基づいて更新された脅威シグネチャを配信することで、組織は、未知の脆弱性を悪用するゼロデイ攻撃を検出して防止する EDR システムの能力を強化できます。検証済みの参照:
https://www.cisco.com/c/en/us/products/security/what-is-endpoint-detection-response.html
https://www.crowdstrike.com/epp-101/what-is-a-sandbox/

説明
ユーザーの行動をモデル化して通常からの逸脱を監視し、リポジトリへのコード コミットを継続的に監視してサマリー ログを生成することは、アプリケーション開発環境への不正な挿入や、環境構成に不正な変更を加える権限のある内部関係者の検出に必要なデータ フィードを有効にするアクションです。ユーザーの行動をモデル化して通常からの逸脱を監視することは、ベースライン、分析、機械学習、またはその他の方法を使用して、ユーザー アクティビティの通常のパターンを確立し、悪意のあるまたは疑わしい行動を示す可能性のある異常または外れ値を識別する手法です。ユーザーの行動をモデル化して通常からの逸脱を監視すると、ユーザーによる異常または不正なアクセス試行、コマンド、アクション、またはトランザクションについて警告できるため、アプリケーション開発環境への不正な挿入を検出するのに役立ちます。リポジトリへのコード コミットを継続的に監視してサマリー ログを生成することは、ツール、スクリプト、自動化、またはその他の方法を使用して、開発者、テスター、レビュー担当者、またはソフトウェア開発プロセスに関与するその他の関係者がコード リポジトリに加えた変更を追跡および記録する手法です。リポジトリへのコード コミットを継続的に監視し、概要ログを生成すると、承認されたユーザーによるコード変更のソース、時間、理由、影響を監査および検証できるため、承認された内部関係者が環境構成に承認されていない変更を加えることを検出できます。コミットされたコードの静的コード分析を実行して概要レポートを生成することは、アプリケーション開発環境への承認されていない挿入や、承認された内部関係者が環境構成に承認されていない変更を加えることを検出するために必要なデータ フィードを有効にするアクションではありませんが、コミットされたコードの脆弱性、エラー、バグ、または品質の問題を検出するために必要なデータ フィードを有効にするアクションです。XML ゲートウェイを実装してポリシー違反を監視することは、アプリケーション開発環境への承認されていない挿入や、承認された内部関係者が環境構成に承認されていない変更を加えることを検出するために必要なデータ フィードを有効にするアクションではありませんが、定義済みのポリシーに対して XML メッセージを検証することで、XML ベースの Web サービスを脅威や攻撃から保護するために必要なデータ フィードを有効にするアクションです。依存関係管理ツールを監視し、脆弱なサードパーティライブラリを報告することは、アプリケーション開発環境への不正な挿入や、許可された内部者が環境構成に不正な変更を加えることを検出するために必要なデータフィードを有効にするアクションではありませんが、ソフトウェア開発プロセスで使用される古いまたは脆弱なサードパーティライブラリを識別するために必要なデータフィードを有効にするアクションです。開発サブネットにIDS（侵入検知システム）をインストールし、脆弱なサービスを受動的に監視することは、アプリケーション開発環境への不正な挿入や、許可された内部者が不正な変更を加えることを検出するために必要なデータフィードを有効にするアクションではありません。