Sandboxing

Définition simple

L’exécution d’un fichier ou programme dans un environnement isolé pour limiter ses effets.

Définition technique

Une sandbox restreint les accès du code testé et peut observer son comportement sans lui donner directement accès au système réel.

À quoi cela sert ?

Analyser des fichiers suspects et réduire les risques d’exécution de contenu non fiable.

Exemple concret

Une passerelle email peut ouvrir une pièce jointe dans une sandbox avant de la livrer à l’utilisateur.

Problèmes fréquents

• Malware détectant la sandbox
• Analyse trop courte
• Faux négatifs

Termes associés

Phishing · EDR · XDR

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.