Entorno seguro y aislado donde se puede ejecutar y analizar el malware sin riesgo de dañar el sistema operativo o la red principal. Las sandboxes permiten a los analistas de seguridad observar el comportamiento del malware y desarrollar contramedidas.