Les logiciels malveillants mutent régulièrement et contournent de plus en plus facilement la protection anti‑virus basée sur la signature virale.
Dans le domaine de la cybersécurité, une vulnérabilité « zero-day » est une menace informatique n’ayant fait l’objet d’aucune identification par la communauté Internet ou n’ayant aucun correctif connu. L’émergence d’une telle menace implique qu’aucune protection n’existe au moment où elle apparaît.
Il faut donc adopter une approche totalement différente pour mieux parer les menaces inconnues. Une sandbox exécute le logiciel suspect dans des environnements multi-OS cloisonnés et détecte holistiquement les comportements suspects.
L’appliance FortiSandbox sert à tester au préalable les maliciels à l’origine inconnue avant qu’ils n’atteignent votre réseau local.