Sandboxing betekent dat een bestand of programma eerst in een afgeschermde omgeving draait — de sandbox — voordat het je echte systeem raakt. Die omgeving is losgekoppeld van je netwerk en je bestanden. Gedraagt het bestand zich netjes, dan mag het door. Probeert het bestanden te versleutelen of contact te leggen met een onbekende server, dan wordt het tegengehouden.
Dat is waardevol omdat moderne malware zich vaak verstopt voor klassieke virusscanners. Een scanner kijkt naar bekende kenmerken; een sandbox kijkt naar gedrag. Juist bij bijlagen in e-mail en gedownloade bestanden — de meest gebruikte route een MKB-netwerk in — vangt sandboxing dingen af die anders doorglippen.
Je komt sandboxing op meerdere plekken tegen: in spamfilters die bijlagen eerst laten ‘ontploffen’ in een testomgeving, in browsers die elk tabblad afschermen, en in beveiligingssoftware op de werkplek. Aandachtspunten zijn vertraging (een bestand kan even vastzitten in de controle) en slimme malware die merkt dat hij in een sandbox zit en zich daarom stilhoudt. Sandboxing is dus een laag, geen totaaloplossing.
Wat OkayICT hierin doet: We zetten e-mail- en endpointbeveiliging op met sandboxing als extra laag, en stellen die zo af dat verdachte bestanden worden gestopt zonder dat je dagelijkse werk vastloopt.
Meer lezen: Wat is malware? · Wat is een spamfilter? · Wat is EDR?
