Yalıtılmış Ortam (Sandbox)
Şüpheli bir dosyayı veya kodu, asıl sisteme zarar vermeden çalıştırıp incelemek için ayrılmış güvenli alan.
Yalıtılmış ortam↗ (sandbox), şüpheli bir dosyayı, programı veya kodu, asıl sisteme zarar verme riski olmadan çalıştırıp gözlemlemek için ayrılmış, kontrollü ve izole bir çalışma alanıdır. Adındaki "kum havuzu" benzetmesi, çocukların güvenle oynayabildiği, dışarıya taşmayan sınırlı bir alanı çağrıştırır.
Mantığı, bilinmeyen ve potansiyel olarak tehlikeli bir yazılımı gerçek sistemden duvarlarla ayrılmış bir kutuda çalıştırmaktır. Bu ortamda dosyanın ne yaptığı izlenir: hangi dosyaları değiştirmeye çalışıyor, hangi adreslere bağlanıyor, sisteme nasıl müdahale ediyor? Böylece bir şeyin zararlı olup olmadığı, gerçek cihaza bulaşma riski olmadan anlaşılır.
Sandbox'lar güvenliğin birçok alanında kullanılır: güvenlik ürünleri şüpheli e-posta eklerini otomatik olarak bu ortamlarda patlatıp davranışlarını inceler; araştırmacılar zararlı yazılımları analiz eder; tarayıcılar ve mobil işletim sistemleri ise uygulamaları birbirinden yalıtarak birinin diğerine veya sisteme zarar vermesini engeller. Gelişmiş bazı zararlılar sandbox içinde olduğunu anlayıp davranışını gizlemeye çalışsa da, yalıtım modern savunmanın temel araçlarından biridir.