Door Anoniem: Iemand enig idee hoe het zit met sandboxes en wachtwoord beveiligde (office) documenten? Normaalgesproken zal een sandbox een office bestand met macro openen en analyseren, ik neem aan dat een sandbox dat niet kan doen in het geval van zo'n beveiligd document? Zal zo'n sandbox zo'n mailtje doorsturen of tegenhouden, of is dat puur een configuratie vraagstuk? Er zijn (nog) geen oplossingen voor Email Sandboxes, binnen de Sandbox zal er iets moeten zijn die het correcte ww invoerd. Dit is tot nu toe nog niet mogelijk doordat alle Email sandboxen(die ik ken) alleen de attachments analyseren en niet de mail met het ww zelf. Sandbox op OS niveau (bv Checkpoint SandBlast icm met agent) zal de payload wel analyseren. Let wel op: scripts en executables moeten dan default in blocking mode staan, totdat de Sandbox ze heeft geanalyseerd. P.s. je kunt je Sandbox uiteraard altijd zo configureren dat het gene password protected is en/of niet geanalyseerd kan worden, default zal worden geblokkeerd, ik kom ...