# Qu'est-ce qu'une sandbox en sécurité ?

Une sandbox (bac à sable) est un environnement isolé où l'on peut ouvrir sans risque un fichier ou un lien suspect pour voir ce qu'il fait, sans mettre en danger les vrais systèmes. Les services de sécurité de la messagerie envoient souvent les pièces jointes dans une sandbox avant de les livrer : si le fichier tente de télécharger du code, de modifier des réglages système ou de contacter des serveurs étranges, il est bloqué. Les sandbox arrêtent beaucoup de choses, mais les auteurs de malwares les connaissent ; certains malwares attendent, vérifient s'ils sont observés ou ne s'activent que sur le poste d'un vrai utilisateur. La sandbox est donc une couche parmi d'autres, avec la protection des postes et la surveillance du réseau.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-a-sandbox-in-security

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Que sont les listes d'autorisation et les listes de blocage ?](https://netsenx.com/fr/faq/what-are-allowlists-and-denylists)
- [Que sont un IDS et un IPS ?](https://netsenx.com/fr/faq/what-are-ids-and-ips)
- [Qu'est-ce que le SOAR ?](https://netsenx.com/fr/faq/what-is-soar)
- [Qu'est-ce que le DLP (prévention des pertes de données) ?](https://netsenx.com/fr/faq/what-is-dlp-data-loss-prevention)
- [Qu'est-ce qu'un journal d'audit ?](https://netsenx.com/fr/faq/what-is-an-audit-log)