Co to jest sandbox w bezpieczeństwie?

Sandbox (piaskownica) to odizolowane środowisko, w którym podejrzany plik lub link można bezpiecznie otworzyć i zobaczyć, co robi, bez ryzyka dla prawdziwych systemów. Usługi ochrony poczty często wysyłają załączniki do sandboxa przed dostarczeniem: jeśli plik próbuje pobrać dodatkowy kod, zmienić ustawienia systemu lub połączyć się z dziwnymi serwerami, zostaje zablokowany. Sandboxy łapią wiele, ale autorzy malware o nich wiedzą i część malware czeka, sprawdza, czy ktoś je obserwuje, albo uruchamia się tylko na komputerze prawdziwego użytkownika. Dlatego sandbox to jedna warstwa z kilku, obok ochrony stacji roboczych i obserwacji sieci.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy