Qu'est-ce qu'une sandbox en sécurité ?

Une sandbox (bac à sable) est un environnement isolé où l'on peut ouvrir sans risque un fichier ou un lien suspect pour voir ce qu'il fait, sans mettre en danger les vrais systèmes. Les services de sécurité de la messagerie envoient souvent les pièces jointes dans une sandbox avant de les livrer : si le fichier tente de télécharger du code, de modifier des réglages système ou de contacter des serveurs étranges, il est bloqué. Les sandbox arrêtent beaucoup de choses, mais les auteurs de malwares les connaissent ; certains malwares attendent, vérifient s'ils sont observés ou ne s'activent que sur le poste d'un vrai utilisateur. La sandbox est donc une couche parmi d'autres, avec la protection des postes et la surveillance du réseau.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes