サンドボックス（sandbox）とは、日本語にすると「砂場」を表しますが、セキュリティ用語ではプログラムを実行することのできる仮想環境を指します。安全に構築された仮想環境のため、実行されたプログラムが万が一悪意のあるものであっても、重要なデータや企業システムに影響を及ぼすことなくプログラムをブロックすることができます。サンドボックスの中では実際にプログラムを実行して動きを確認することが可能なため、広く知られているような攻撃はもちろん、特定の企業を狙った標的型攻撃や未知のマルウェアといった脅威に対しても有効な対策といえます。

サンドボックスでは外部から送られてきたファイルを仮想環境で実行させ、システムファイルの変更、セキュリティ機能の無効化や検出回避手法の使用など、悪意ある行動や技術が含まれていないかを分析します。例えば、外部にアクセスし不正なプログラムをダウンロードさせるような動きがあった場合であっても、サンドボックスの中であれば外部へのアクセスを阻止するだけでなく、不審な動きがある＝悪意あるファイルと判断し、ブロックします。

サンドボックスは、標的型攻撃対策として有効です。
攻撃対象が特定されており、攻撃手法もその対象に合わせたものとなる標的型攻撃では、攻撃手段として亜種や未知のマルウェアが使用されます。これらのマルウェアは、すでに知られているマルウェアと一致するかどうかをチェックする従来のセキュリティ対策では検知することが困難です。しかし、サンドボックスでプログラムを実行し分析することで、不審な動きを見つけ出し、未知の攻撃であってもチェックすることができます。