Wat is een sandbox in beveiliging?

Een sandbox is een afgeschermde omgeving waarin een verdacht bestand of een verdachte link veilig kan worden geopend om te zien wat het doet, zonder risico voor echte systemen. E-mailbeveiligingsdiensten sturen bijlagen vaak eerst naar een sandbox: probeert het bestand extra code te downloaden, systeeminstellingen te wijzigen of vreemde servers te benaderen, dan wordt het geblokkeerd. Sandboxen houden veel tegen, maar makers van malware kennen ze; sommige malware wacht, controleert of ze bekeken wordt, of wordt alleen actief op de computer van een echte gebruiker. Daarom is een sandbox één laag van meerdere, naast endpointbeveiliging en het bewaken van het netwerk.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen