# Che cos'è una sandbox nella sicurezza?

Una sandbox è un ambiente isolato in cui si può aprire in sicurezza un file o un link sospetto per vedere che cosa fa, senza mettere a rischio i sistemi reali. I servizi di sicurezza della posta inviano spesso gli allegati in una sandbox prima di consegnarli: se il file tenta di scaricare altro codice, cambiare impostazioni di sistema o contattare server strani, viene bloccato. Le sandbox fermano molto, ma gli autori di malware le conoscono, e parte del malware aspetta, controlla se è osservato o si attiva solo sul computer di un utente reale. Per questo la sandbox è uno strato tra diversi, accanto alla protezione dei dispositivi e al monitoraggio della rete.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-sandbox-in-security

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cosa sono allowlist e denylist?](https://netsenx.com/it/faq/what-are-allowlists-and-denylists)
- [Che cosa sono IDS e IPS?](https://netsenx.com/it/faq/what-are-ids-and-ips)
- [Che cos'è il SOAR?](https://netsenx.com/it/faq/what-is-soar)
- [Che cos'è la DLP (data loss prevention)?](https://netsenx.com/it/faq/what-is-dlp-data-loss-prevention)
- [Che cos'è un registro di audit (audit log)?](https://netsenx.com/it/faq/what-is-an-audit-log)