Sandbox позволяет безопасно запускать подозрительные объекты на виртуальной машине с полноценной операционной системой. Для обнаружения вредоносности объекта применяется анализ его поведения. Виртуальные машины песочницы полностью изолированы от реальной инфраструктуры компании, что позволяет не подвергать риску корпоративную сеть.