راهکار Kaspersky Sand Box به واسطه تکنولوژی های پیشرفته موجود در خودش، امکان تشخیص حملات APT را در کوتاه‌ترین زمان فراهم کرده و در کنار راهکار Kaspersky End Point Security راه‌اندازی می‌شود. همچنین تمامی تنظیمات و سیاست‌های لازم روی این راهکار از طریق کنسول مرکزی کسپرسکی (Kaspersky Security Center) اعمال و مدیریت می‌شود.

در این راهکار، Agent نصب شده روی سیستم کاربر بلافاصله پس از دریافت رفتار مشکوک یا فایل مشکوک به آلودگی از Kaspersky Endpoint Security اقدامات لازم جهت ارسال فایل به Kaspersky sand Box را انجام می‌دهد و فایل جهت بررسی برای راهکار ارسال می‌شود. در صورتی که Object پیش از این اسکن شده باشد راهکار KES اقدامات زیر را جهت اصلاح و یا مسدود سازی انجام می‌دهد:

• حذف و قرنطینه
• اطلاع به کاربر از طریق پیغام
• پویش مناطق بحرانی سیستم عامل جهت بررسی تاثیر بدافزار روی این مسیرها
• جستجوی شی آلوده در کل شبکه و پاکسازی آن از روی ایستگاه‌های کاری دیگر موجود در شبکه تحت مدیریت

در صورتیکه راهکار KES نتواند اعتبار سنجی مناسب روی اشیاء را در سطح سیستم‌عامل انجام دهد، به واسطه ابزار Agent، مورد برای راهکارKaspersky Sand Box  ارسال می‌شود. پس از دریافت مورد، توسط Sand Box اقدامات لازم جهت اعتبار سنجی در محیطی مجازی که در آن وجود دارد انجام می‌شود.

در قلب این راهکار، ماشین‌های مجازی با سیستم‌عامل‌های مختلف به همراه نرم‌افزارهای کاربردی معمول که کاربران از آن استفاده می‌کنند وجود دارند. با توجه به تکنولوژی‌های موجود در ماشین‌های مجازی در صورتی که شی وارد شده به Sand Box، بدافزار و یا جزئی از یک حمله هدفمند باشد، مانند این است که در محیط شبکه قرار دارد و شبیه سازی جهت انجام رفتار مربوطه انجام می‌شود.

هنگامی که روند شبیه سازی کامل شد و رفتار شیء وارد شده به راهکار نمایش داده شد، دستور مورد نظر، جهت اجرا روی ابزار آلودگی و یا فایل برای KES ارسال می‌شود. با توجه به اینکه یک بار شبیه سازی روی اشیا صورت گرفته، در صورت مشاهده مجدد آن روی ایستگاه‌های‌کاری، به جهت تسریع در روند پاکسازی، مجدد اسکن روی اشیایی که پیش از این مورد تحلیل قرار گرفته‌اند انجام نمی‌شود. این موضوع باعث بهبود روند پیشگیری از حملات در زمان کمتر و سریع‌تر می‌شود.

در کل، Kaspersky Sand Box یک ابزار مهم و واجب در کنار KES است که می‌تواند به طور دقیق و با استفاده از تکنولوژی‌های نوین نسبت به کاهش ریسک‌های امنیتی و تشخیص حملات هدفمند به سازمان کمک کرده و ترافیک کاری مسئولین فناوری‌اطلاعات در سازمان‌ها را در جهت تشخیص این حملات کاهش دهد.

راهکار سندباکس کسپرسکی به عنوان یک ISO فایل که در آن CentOS 7 به همراه راهکار از پیش تنظیم شده قرار دارد به مشتری ارائه می‌شود. فایل مذکور امکان پیاده‌سازی روی پلتفرم ESXI را دارد. همچنین این راهکار قابلیت همگام‌سازی با SIEM سرورهای مختلف موجود در سازمان را نیز دارا است. یک API در راهکار سندباکس کسپرسکی تعبیه شده است که امکان همگام‌سازی با راهکارهای دیگر را داشته و می‌تواند رفتار اشیاء را از ابزارهای دیگر موجود در شبکه نیز جهت بررسی و تحلیل دریافت کند. این راهکار جهت پشتیبانی از ۲۵۰ تا ۵۰۰۰ نقطه پایانی به ازای هر Sand Box تهیه و توزیع شده است. در صورت استفاده بیش از این تعداد کاربر نیز می‌توان راهکار را به صورت زنجیره‌ای برای تعداد بیشتر کاربر یا برای راه‌اندازی در دفاتر مختلف سازمان مشتری شخصی‌سازی کرد.