¿Qué es un sandbox en seguridad?

Un sandbox (entorno aislado) es un espacio separado donde se puede abrir con seguridad un archivo o enlace sospechoso para ver qué hace, sin poner en riesgo los sistemas reales. Los servicios de seguridad del correo suelen enviar los adjuntos a un sandbox antes de entregarlos: si el archivo intenta descargar más código, cambiar ajustes del sistema o contactar con servidores extraños, se bloquea. Los sandbox detienen mucho, pero los autores de malware los conocen, y parte del malware espera, comprueba si lo están observando o solo se activa en el equipo de un usuario real. Por eso el sandbox es una capa entre varias, junto a la protección de los equipos y la vigilancia de la red.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas