Was ist eine Sandbox in der IT-Sicherheit?

Eine Sandbox ist eine abgeschottete Umgebung, in der eine verdächtige Datei oder ein Link gefahrlos geöffnet werden kann, um zu sehen, was passiert, ohne echte Systeme zu gefährden. E-Mail-Sicherheitsdienste schicken Anhänge oft vor der Zustellung in eine Sandbox: Versucht die Datei, weiteren Code nachzuladen, Systemeinstellungen zu ändern oder seltsame Server zu kontaktieren, wird sie blockiert. Sandboxes fangen viel ab, aber Malware-Autoren kennen sie; manche Malware wartet, prüft, ob sie beobachtet wird, oder wird nur auf dem Rechner eines echten Nutzers aktiv. Deshalb ist die Sandbox eine Schicht unter mehreren, neben Endgeräteschutz und Netzwerkbeobachtung.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen