Che cos'è una sandbox nella sicurezza?

Una sandbox è un ambiente isolato in cui si può aprire in sicurezza un file o un link sospetto per vedere che cosa fa, senza mettere a rischio i sistemi reali. I servizi di sicurezza della posta inviano spesso gli allegati in una sandbox prima di consegnarli: se il file tenta di scaricare altro codice, cambiare impostazioni di sistema o contattare server strani, viene bloccato. Le sandbox fermano molto, ma gli autori di malware le conoscono, e parte del malware aspetta, controlla se è osservato o si attiva solo sul computer di un utente reale. Per questo la sandbox è uno strato tra diversi, accanto alla protezione dei dispositivi e al monitoraggio della rete.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi