Cependant, les approches traditionnelles du sandboxing présentent trois inconvénients majeurs dans les environnements actuels :
Les sandbox traditionnels reposent sur le backhauling, c’est-à-dire qu’ils forcent les données à passer par un réseau central, en effet ils sont liés au matériel d’un data center et sont donc trop lents pour protéger efficacement un personnel distant en constante augmentation.
Les sandbox traditionnels utilisent le mode TAP (Terminal Access Point) pour inspecter les fichiers suspects, effectuant l’analyse au fur et à mesure que les fichiers se déplacent vers leur destination. Le sandbox envoie une alerte s’il détecte une menace, mais souvent trop tardivement car l’inspection TAP ne bloque pas réellement les fichiers.
Les sandbox traditionnels ne peuvent pas inspecter efficacement le trafic chiffré sans fortement le ralentir. La plupart des programmes malveillants actuels sont transmis par des canaux chiffrés, et certaines entreprises auraient besoin de huit fois plus d’appliances sandbox pour disposer d’une puissance de traitement suffisante.
Lire la suite.