Una sandbox es un entorno aislado donde se abre un archivo o programa sospechoso para observar qué hace sin arriesgar el equipo real. Si intenta cifrar, conectarse a un servidor extraño o modificar el sistema, se marca como malicioso y se bloquea.
Cómo lo resolvemos en TecnetOne: TecnetSOC
entorno aislado, caja de arena, entorno de pruebas, detonación de archivos
