# Co to jest sandbox w bezpieczeństwie?

Sandbox (piaskownica) to odizolowane środowisko, w którym podejrzany plik lub link można bezpiecznie otworzyć i zobaczyć, co robi, bez ryzyka dla prawdziwych systemów. Usługi ochrony poczty często wysyłają załączniki do sandboxa przed dostarczeniem: jeśli plik próbuje pobrać dodatkowy kod, zmienić ustawienia systemu lub połączyć się z dziwnymi serwerami, zostaje zablokowany. Sandboxy łapią wiele, ale autorzy malware o nich wiedzą i część malware czeka, sprawdza, czy ktoś je obserwuje, albo uruchamia się tylko na komputerze prawdziwego użytkownika. Dlatego sandbox to jedna warstwa z kilku, obok ochrony stacji roboczych i obserwacji sieci.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-a-sandbox-in-security

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest allowlista i denylista?](https://netsenx.com/pl/faq/what-are-allowlists-and-denylists)
- [Co to jest IDS i IPS?](https://netsenx.com/pl/faq/what-are-ids-and-ips)
- [Co to jest SOAR?](https://netsenx.com/pl/faq/what-is-soar)
- [Co to jest DLP (data loss prevention)?](https://netsenx.com/pl/faq/what-is-dlp-data-loss-prevention)
- [Co to jest dziennik audytu (audit log)?](https://netsenx.com/pl/faq/what-is-an-audit-log)