sandbox nedir Sandbox Nedir?

[gürkan]

Sandbox, Türkçeye korumalı alan veya sanal alan olarak çevrilmektedir. Korumalı alan, kullanıcıların çalıştıkları uygulamayı, sistemi veya platformu etkilemeden programları çalıştırmasını veya dosyaları yürütmesini sağlayan yalıtılmış bir test ortamıdır.

 

Korumalı alan iki ana kategoriye ayrılabilir. Yazılım geliştirmede kullanılan sanal alan ve bilgisayar güvenliğinde kullanılan sanal alan. Yazılım geliştiriciler yazılım kodlarını denemek için, siber güvenlik uzmanları ise potansiyel olarak kötü amaçlı yazılımları test etmek için korumalı alanlar kullanır.

 

Korumalı alan olmadan, bir uygulama veya başka bir sistem işlemi bir ağdaki tüm kullanıcı verilerine ve sistem kaynaklarına sınırsız erişime sahip olabilir. Korumalı alanlar, kodun çalıştığı cihaza, ağa veya diğer bağlı cihazlara zarar vermemek için kötü amaçlı kodları güvenle yürütmek için de kullanılır. Kötü amaçlı yazılımları tespit etmek için bir korumalı alan kullanmak, gizli saldırılar ve sıfır gün (zero-day) güvenlik açıkları kullanan güvenlik açıkları gibi güvenlik tehditlerine karşı ek bir koruma katmanı sunar.

 

Kötü amaçlı yazılımlar daha karmaşık hale geldikçe, kötü amaçlı yazılımları tespit etmek için şüpheli davranışları izlemek gittikçe zorlaşmaktadır. Son yıllarda birçok tehdit, uç nokta ve ağ güvenliği ürünlerinden tespit edilmeden kaçınabilen gelişmiş gizleme teknikleri kullanmıştır.

 

Sandbox cihazları gerçek zamanlı gelişmiş bir tehdit önleme cihazıdır. Güvenlik duvarı ve mail güvenlik sistemleri ile eş zamanlı olarak çalışabilir. Güvenlik duvarı ya da mail sunucusu üzerinden gelen dosyalar Sandbox’a gönderilip güvenlik derecelendirmesi yapıldıktan sonra ilgili aksiyon alınır. İstenildiği takdirde manuel olarak ta dosya yüklenip incelenebilir ve raporlanabilir.