Defensa
Sandboxing
Ejecución de archivos sospechosos en ambiente aislado para analizar comportamiento.
Definición completa
Sandboxing ejecuta adjuntos (PDF, Office, ZIP, ejecutables) en una VM aislada y observa su comportamiento: ¿hace peticiones de red anómalas? ¿crea persistencia? ¿intenta cifrar archivos? Si es malicioso, se bloquea antes de que llegue al usuario. Se usa en email security gateways (Proofpoint, Mimecast) y en EDR enterprise.
Ejemplo real
Llega correo con factura.pdf. Gateway abre el PDF en sandbox, detecta que intenta ejecutar PowerShell descargando malware. Bloquea el correo. El usuario nunca lo recibe.
Servicios ALMSTRA relacionados con este tema
Si "Sandboxing" te preocupa o te interesa, estos servicios son para ti.
¿"Sandboxing" te suena a problema que tienes?
Diagnóstico sin costo. Te decimos si aplica a ti y qué hacer.