# ¿Qué es un sandbox en seguridad?

Un sandbox (entorno aislado) es un espacio separado donde se puede abrir con seguridad un archivo o enlace sospechoso para ver qué hace, sin poner en riesgo los sistemas reales. Los servicios de seguridad del correo suelen enviar los adjuntos a un sandbox antes de entregarlos: si el archivo intenta descargar más código, cambiar ajustes del sistema o contactar con servidores extraños, se bloquea. Los sandbox detienen mucho, pero los autores de malware los conocen, y parte del malware espera, comprueba si lo están observando o solo se activa en el equipo de un usuario real. Por eso el sandbox es una capa entre varias, junto a la protección de los equipos y la vigilancia de la red.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-sandbox-in-security

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué son las listas de permitidos y de denegados?](https://netsenx.com/es/faq/what-are-allowlists-and-denylists)
- [¿Qué son un IDS y un IPS?](https://netsenx.com/es/faq/what-are-ids-and-ips)
- [¿Qué es SOAR?](https://netsenx.com/es/faq/what-is-soar)
- [¿Qué es DLP (prevención de pérdida de datos)?](https://netsenx.com/es/faq/what-is-dlp-data-loss-prevention)
- [¿Qué es un registro de auditoría (audit log)?](https://netsenx.com/es/faq/what-is-an-audit-log)