Да, я давно думаю над этой идеей. Что-то вроде песочницы, которая будет действовать как цифровая карантинная зона – позволит вредоносному ПО делать что хочет в изолированном пространстве, пока я наблюдаю за всем в реальном времени. Это как лаборатория для кода, но без малейшего риска реального взлома. Если удастся добиться достаточной изоляции и глубокого телеметрического сбора данных, это может кардинально изменить подход к поиску угроз. Задача, конечно, не из легких, но я в деле.

Поняла. Максимально ужесточаю все границы, ни единого шанса для этих твоих с подставами. Уже подтягиваю неизменяемый слой ядра и микро-песочницу на процесс, чтобы даже если вредонос что-то и найдет, вылезти никуда не сможет. А для телеметрии использую легковесный поток событий, только при изменениях состояния, чтобы он тихо работал, а я всё равно вижу всю картину. Главное – держать изоляцию строгой, но дать коду дышать достаточно долго, чтобы он раскрыл свои приемы. Вот эту точку и пытаюсь поймать.

Спасибо, я подкручу настройки фильтра и порегулирую пороги, чтобы всё было идеально. Главное – отлавливать отклонения, не утонув в шумах. Сообщу, как продвинется. Удачи нам обоим.