// Glossario IT
Sandboxing
L'esecuzione di un programma o file sospetto in un ambiente isolato e controllato, per osservarne il comportamento senza rischi per il sistema reale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il sandboxing esegue un file o programma sospetto in un ambiente completamente isolato dal resto del sistema, dove può essere osservato in sicurezza senza che eventuali azioni malevole abbiano effetto reale sull'infrastruttura, permettendo di determinare se il suo comportamento è dannoso prima di lasciarlo eseguire nell'ambiente di produzione.
Perché conta
È una delle tecniche principali con cui gli strumenti di sicurezza moderni analizzano allegati email e file scaricati sospetti, individuando malware che riuscirebbe a eludere il riconoscimento basato su semplici firme statiche. Malware più sofisticato è però progettato per riconoscere quando si trova in un ambiente sandbox e comportarsi in modo innocuo proprio per eludere questo tipo di analisi, restando dormiente fino a quando raggiunge un sistema reale.