疑わしいオブジェクトにおけるエクスプロイトを自動的に実証し、当該実証済みエクスプロイトに関連付けられた表示情報を強調するシステム、装置、および方法

摘要

一実施形態においては、脅威検出システムは、侵入防止システム（ＩＰＳ）ロジックおよび仮想実行ロジックと統合されている。ＩＰＳロジックは、複数の第一オブジェクトを受け付け、複数の第二オブジェクトを容疑オブジェクトとして特定することにより、当該複数の第一オブジェクトをフィルタリングする。複数の第二オブジェクトは、複数の第一オブジェクトの第一集合であり、複数の第二オブジェクトの数は、複数の第一オブジェクトの数以下である。仮想実行ロジックは、容疑オブジェクトのいずれかがエクスプロイトであるかを自動的に実証するように構成されている。仮想実行ロジックは、少なくとも一つの仮想マシンを備えている。仮想マシンは、容疑オブジェクトに含まれるコンテンツを仮想的に処理し、エクスプロイトを示す仮想処理中の異常挙動を監視するように構成されている。【選択図】図５Ａ