サイバーセキュリティに用いられる技術の一つ。システム上の隔離された領域内でプログラムを実行することで、悪意のあるプログラムや問題のあるプログラムであっても領域外に影響を及ぼさない仕組み、または隔離領域そのものを指す。仮想化技術によって構築され、領域外のファイルへのアクセスなどは厳しく制限される。語源は「砂場」。

　例えばマルウェアが疑われる怪しいメールやファイルが送られてきた場合に、サンドボックス内で動かすことで問題がないことを確認でき、感染を防げる。既存のウイルス対策ソフトなどでは、ファイル内にマルウェア自体や感染したファイルに見られるパターンが存在するかを確認する「パターンマッチング法」が使われてきたが、未知のマルウェアの検出は難しいという課題があった。その対抗策としてサンドボックスの活用が効果的だとされ、システムの脆弱性を狙ったゼロデイ攻撃や標的型攻撃にも有効と言われている。