IT-Sicherheit

Sandboxing

Kurz gesagt: Sandboxing ist eine Sicherheitstechnik, bei der eine Datei oder Software isoliert vom eigentlichen Betriebssystem in einer geschützten, meist virtuellen Umgebung ausgeführt wird. Dabei wird ihr Verhalten beobachtet, um Schadsoftware zu erkennen.

Das Ziel: auch neue, noch unbekannte Schadsoftware anhand ihres Verhaltens entdecken. Hornetsecurity weist aber darauf hin, dass eine Sandbox allein nicht vollständig vor Malware schützt. Manche Schadprogramme erkennen, dass sie in einer Sandbox oder virtuellen Maschine laufen, und führen ihren Code nur auf echten Systemen aus. Sinnvoll ist deshalb die Kombination mit signaturbasierten Verfahren und weiteren Analysetechniken.

Mehr dazu im Ratgeber: 365 Total Protection: Pläne und Funktionen erklärt

Frage zu Sandboxing in deinem Betrieb?Wir schauen uns deine Umgebung an und sagen dir, was der Begriff für dich konkret bedeutet.

Quelle: www.hornetsecurity.com