در جهان امنیت سایبری، سندباکس نوعی ماشین مجازی است که در آن نرم‌افزارهای بالقوه ناایمن می‌توانند بدون تاثیر بر منابع شبکه یا برنامه‌های محلی اجرا شوند. در واقع این ماشین مجازی را باید به عنوان یک زمین بازی کنترل شده در نظر بگیرید که در آن می‌توان برنامه‌ها، کدها و فایل‌ها را آزمایش یا اجرا کرد. sandboxبه معنای جعبه شنی می‌باشد و دقیقاً از مفهوم جعبه شنی که کودکان برای بازی از آن استفاده می‌کنند گرفته شده است. جعبه شنی کودکان منطقه بازی است که بچه‌ها می‌توانند بدون ایجاد آسیب در دنیای واقعی ساختن، خراب کردن و آزمایش کردن را در آن یاد بگیرند. به همین ترتیب در فضای جعبه شنی دیجیتال شما می‌توانید آزمایش‌هایی که در فضای واقعی خسارت به همراه دارند را بدون هزینه انجام دهید. محققان امنیت سایبری از این فضا برای اجرای کدهای مشکوک از پیوست‌ها و urlهای ناشناخته استفاده می‌کنند.
طبیعتاً افرادی که وارد محیط سندباکس می‌شوند، اهدافی را دنبال می‌کنند. مهمترین اهدافی که در این محیط دنبال می‌شوند را با هم مورد بررسی قرار می‌دهیم:
در حال حاضر دو نوع سندباکس وجود دارد که کاربران دنیای دیجیتال می‌توانند از آنها استفاده کنند. با دو نوع متفاوت این محیط بیشتر آشنا خواهیم شد:
استفاده از سندباکس مزایای زیادی می‌تواند داشته باشد. برخی از مهمترین مزایای این محیط را با هم بررسی می‌کنیم:
فرایند عملکرد سندباکس به محیطی بستگی دارد که قرار است در آن مورد استفاده قرار بگیرد. با توجه به این موضوع بهتر است کاربردهای مختلف این محیط را مورد بررسی قرار دهیم تا فرایند عملکرد آن را درک کنیم. مهمترین کاربردهای جعبه شنی عبارتند از:
محیط‌های سندباکس مختلفی هستند که در جهان مورد استفاده قرار می‌گیرند. برای اینکه بیشتر با این فضاها آشنا شویم بد نیست چند نمونه از این محیط‌ها را با هم بررسی کنیم. مهمترین محیط‌هایی که می‌توانید از آنها استفاده کنید عبارتند از:
موضوع دیگری که در مورد سندباکس باید به آن بپردازیم مربوط به نحوه انتخاب این محیط‌ها می‌شود. انتخاب یک محیط به پارامترهای مختلفی بستگی دارد و نمی‌توانیم آن را فقط در یک جمله خلاصه کنیم. پارامترهایی که بهتر است در انتخاب یک محیط جعبه شنی به آنها توجه داشته باشید را در ادامه بیان می‌نماییم:
نحوه استفاده از محیط سندباکس بستگی به این دارد که قرار است از کدام محیط بهره ببرید. بسیاری از پلتفرم‌های ابری شنی محیط مخصوص به خود را برای کار با برنامه‌ها و به روز رسانی‌های جدید پیشنهاد می‌کنند. مثلاً اگر قصد دارید از پی‌پال جهت انجام پرداخت‌های خودتان استفاده کنید باید بدانید که sandbox آن در محیط خود پی پال قرار گرفته است. با کمک این محیط شما می‌توانید نحوه پرداخت از طریق پی پال را آزمایش کنید. با این حال اگر قرار است کد یا بدافزار بالقوه‌ای را آزمایش نمایید باید یک ماشین مجازی بر روی سیستم خودتان نصب کنید. بسیاری از کاربران معمولا در این شرایط از VirtualBox کمک می‌گیرند. ضمناً توجه داشته باشید که قبل از نصب سیستم عامل بهتر است ویژگی‌های سخت‌افزاری آن از قبیل حافظه، cpu، ظرفیت ذخیره‌سازی و آداپتور شبکه را مطالعه نمایید و آنها را با سیستم خودتان تطبیق دهید.
برای اینکه در محیط‌های سندباکس فعالیت داشته باشید، بهتر است در یک دوره آموزشی مربوط به آنها شرکت نمایید. شرکت کردن در این دوره‌ها کمک می‌کند تا به صورت تخصصی با آن محیط‌ها آشنا شوید و بتوانید بازدهی بهتری از آنها به دست آورید. درست است که در این مطلب با ابعاد مختلف محیط‌های Sandbox آشنا شدید اما قطعاً برای اینکه بتوانید حرفه‌ای‌تر از آنها استفاده کنید راه درازی در پیش خواهید داشت. دوره‌های متعددی در این زمینه برگزار می‌شود و موسسات مالی مختلف همچون آرادفین آماده هستند تا بهترین آموزش‌ها را به شما ارائه نمایند. در این موسسات دوره‌های مختلفی در حوزه‌های مالی و ارزهای دیجیتال برگزار می‌شود که کیفیت کم نظیری نسبت به دوره‌های دیگر دارند.
می‌خواهم اولین نفری باشم که از پست‌هایی که در آرادفین منتشر می‌شود، آگاه شوم.
