Sandbox w informatyce to odizolowane środowisko, które nie różni się od rzeczywistego systemu. Pomaga wykryć niezgodności w plikach lub ruchu, analizując ich działania w systemie i wydając werdykt. Wszystkie programy działają wewnątrz antywirusa, przy czym wszelkie zmiany pozostają wewnątrz, nie wpływając na ogólny system. Użytkownik może wykonywać standardowe działania, takie jak przeglądanie stron internetowych, klikanie linków, pobieranie plików i wiele innych, w normalnym trybie. Jeśli pojawią się oznaki złośliwego oprogramowania, można je usunąć jednym kliknięciem.
Kluczową cechą Sandboxa jest kompleksowe sprawdzanie plików, które obejmuje analizę sygnatur – statyczną i dynamiczną. Sandbox pozwala na:
• wykrywanie działań złośliwego oprogramowania i zapobieganie atakom,
• sprawdzanie obecności zagrożeń z wykorzystaniem możliwości usług chmurowych,
• monitorowanie zagrożeń i przygotowywanie raportów.
Działanie systemu polega również na analizie, generowaniu sygnatur antywirusowych z blokowaniem całej rodziny złośliwych obiektów w Sandboxie, ochronie danych osobowych, wyświetlaniu wyników na sieci lub firewallu. Korzystając z tego rozwiązania, użytkownik zyskuje ochronę podczas surfowania po Internecie, większą prywatność, bezpieczeństwo korespondencji, możliwość uruchamiania dowolnych aplikacji i komunikatorów. Sandbox kontroluje potencjalnie niebezpieczne źródła.
