Que es un sandbox

Sandboxie

El sandboxing es una práctica de ciberseguridad en la que se ejecuta el código, se observa y analiza y el código en un entorno seguro y aislado en una red que imita los entornos operativos del usuario final. El sandboxing está diseñado para evitar que las amenazas entren en la red y se utiliza con frecuencia para inspeccionar el código no probado o no fiable. El sandboxing mantiene el código relegado a un entorno de prueba para que no infecte o cause daños en la máquina anfitriona o en el sistema operativo.

Como su nombre indica, este entorno de prueba aislado funciona como una especie de “caja de arena”, donde se puede jugar con diferentes variables y ver cómo funciona el programa. También es un espacio seguro, en el que si algo va mal, no puede dañar activamente sus dispositivos anfitriones.

¿Por qué el sandboxing? El sandboxing es una forma eficaz de mejorar la seguridad de su organización, ya que es proactivo y ofrece la mayor tasa de detección de amenazas posible. Lea más sobre los beneficios del sandboxing a continuación.

Cómo funciona el sandboxing El sandboxing funciona manteniendo el programa potencialmente malicioso o el código inseguro aislado del resto del entorno de la organización. De este modo, se puede analizar de forma segura, sin comprometer el sistema operativo o los dispositivos anfitriones. Si se detecta una amenaza, se puede eliminar de forma proactiva.

Qué es un sandbox en la empresa

En seguridad informática, una caja de arena es un mecanismo de seguridad para separar los programas en ejecución, normalmente en un esfuerzo por mitigar los fallos del sistema y/o las vulnerabilidades del software para que no se propaguen. A menudo se utiliza para ejecutar programas o códigos no probados o no confiables, posiblemente de terceros, proveedores, usuarios o sitios web no verificados o no confiables, sin arriesgarse a dañar la máquina anfitriona o el sistema operativo[1] Una caja de arena suele proporcionar un conjunto de recursos estrechamente controlados para que se ejecuten los programas invitados, como el espacio de almacenamiento y memoria de reserva. El acceso a la red, la capacidad de inspeccionar el sistema anfitrión o la lectura de dispositivos de entrada suelen estar prohibidos o fuertemente restringidos.

En el sentido de proporcionar un entorno altamente controlado, las cajas de arena pueden verse como un ejemplo específico de virtualización. El sandboxing se utiliza frecuentemente para probar programas no verificados que pueden contener un virus u otro código malicioso sin permitir que el software dañe el dispositivo anfitrión[2].

Una caja de arena se implementa ejecutando el software en un entorno restringido del sistema operativo, controlando así los recursos (por ejemplo, descriptores de archivos, memoria, espacio del sistema de archivos, etc.) que un proceso puede utilizar[3].

Qué es un arenero malicioso

Un arenero o caja de arena es un recipiente bajo y ancho o una depresión poco profunda llena de arena en la que los niños pueden jugar. Muchos propietarios de viviendas con niños construyen areneros en sus patios porque, a diferencia de muchos juegos infantiles, pueden construirse de forma fácil y barata. Un “arenero” también puede denotar una mina de arena a cielo abierto.

Pues bien, un arenero de software no es diferente de un arenero construido para que un niño juegue. Al proporcionar una caja de arena a un niño, simulamos el entorno de un terreno de juego real (en otras palabras, un entorno aislado) pero con restricciones sobre lo que el niño puede hacer. Porque no queremos que el niño se infecte o no queremos que cause problemas a los demás 🙂 Cualquiera que sea la razón, sólo queremos poner restricciones en lo que el niño puede hacer por razones de seguridad.

Ahora llegando a nuestra caja de arena de software, dejamos que cualquier software (niño) se ejecute (juegue), pero con algunas restricciones sobre lo que (él) puede hacer. Podemos sentirnos seguros sobre lo que el software ejecutado puede hacer.

Usted ha visto y utilizado el software antivirus. ¿Verdad? También es una especie de caja de arena. Pone restricciones a lo que cualquier programa puede hacer. Cuando se detecta una actividad maliciosa, se detiene e informa al usuario de que “esta aplicación está intentando acceder a tales y tales recursos. ¿Quieres permitirlo?”.

Qué es un entorno sandbox

Los investigadores de ciberseguridad utilizan entornos aislados para ejecutar código sospechoso procedente de archivos adjuntos y URLs desconocidas y observar su comportamiento. Los signos reveladores incluyen si el código se replica a sí mismo, intenta contactar con un servidor de mando y control, descarga software adicional, cifra datos sensibles, etc. Dado que la caja de arena es un entorno emulado sin acceso a la red, a los datos o a otras aplicaciones, los equipos de seguridad pueden “detonar” con seguridad el código para determinar cómo funciona y si es malicioso.

En un entorno de producción empresarial estándar, una caja de arena podría ser malinterpretada o considerada un gasto innecesario. Pero las cajas de arena son fundamentales para varios escenarios de desarrollo, ciberseguridad e investigación. Asegurarse de que la caja de arena está realmente aislada y es segura es más importante en la investigación de ciberseguridad que en el desarrollo de software, porque el malware explora activa y agresivamente la red en busca de vulnerabilidades explotables.

En el desarrollo, una caja de arena suele incluir un servidor de desarrollo y un servidor de preparación. El servidor de desarrollo está separado del entorno de producción, pero puede requerir un acceso básico a la red. Los desarrolladores utilizan este servidor para cargar el código y probarlo a medida que el código base cambia.