در مباحث امنیت رایانه، سندباکس (Sandbox) به مکانیزمی امنیتی برای جداسازی پروسه‌های در حال اجرا اطلاق می‌شود. کاربرد اصلی سندباکس‌ها، اجرای کدها و برنامه‌های نامطمئن در محیطی ایزوله است تا از بروز آسیب ناخواسته توسط این برنامه‌ها به سیستم جلوگیری شود. سندباکس‌ها معمولاً مجموعه‌ای به‌دقت کنترل شده از منابع (مانند فایل‌ها، ارتباط شبکه و ...) را در اختیار برنامه‌های در حال اجرا قرار می‌دهند و از این طریق به کنترل دقیق عمل‌کرد برنامه‌های در حال اجرا می‌پردازند. یکی از مهم‌ترین کاربردهای سندباکس، استفاده از آن‌ها در آزمایش‌های تحلیل بدافزار به منظور بررسی رفتار بدافزارها در حین اجراست. این سندباکس‌ها، فایل اجرایی برنامه مشکوک را دریافت کرده و با اجرای آن در یک محیط ایزوله به بررسی دقیق تمامی عملکردهای این فایل در حین اجرا می‌پردازند و از این طریق تحلیل‌گران بدافزار را در رسیدن به درک بهتر از عمل‌کرد بدافزار یاری می‌کنند. سندباکس آپا، سندباکسی پرقدرت و بومی است که توسط مرکز تخصصی آپای دانشگاه صنعتی اصفهان تولید شده است.

قابلیت‌های واسط کاربر:

• واسط کاربری به‌روز، زیبا و کارای تحت وب
• قابلیت انطباق واسط کاربری با دستگاه‌های همراه (موبایل، تبلت)
• قابلیت نمایش لیستی از فایل‌های تحیل شده به صورتی که:
• فایل‌هایی که رفتار مشکوکی نداشته‌اند به رنگ سبز نمایش داده می‌شوند.
• فایل‌هایی که رفتار مشکوک مختصری داشته‌اند به رنگ زرد نمایش داده می‌شوند.
• فایل‌هایی که رفتار خطرناک داشته‌اند به رنگ قرمر نشان داده می‌شوند.

که در نتیجه امکان تشخیص سریع فایل‌های مهمتر به منظور تحلیل بیشتر مهیا خواهد شد

• نمایش اطلاعات کلی از تعداد کل تحلیل‌های انجام شده، تعداد تحلیل‌های موفق، تعداد تحلیل‌های ناموفق، تعداد تحلیل‌های در حال اجرا، تعداد تحلیل‌های منتظر در صف و ...
• قابلیت نمایش تاریخچه و وضعیت فایل‌های تحلیل شده
• قابلیت جستجو در لیست تحلیل‌های انجام شده بر حسب:
• الگوی نام فایل تحلیل شده
• فرمت فایل تحلیل شده
• هش فازی ssdeep فایل تحلیل شده
• هش فایل تحلیل شذه
• CRC فایل تحلیل شده
• نام فایل باز شده توسط فایل تحلیل شده
• کلید رجیستری دسترسی شده توسط فایل تحلیل شده
• نام Mutex باز شده توسط فایل تحلیل شده
• آدرس IP دسترسی شده توسط فایل تحلیل شده
• نام دامنه Reslove شده توسط فایل تحلیل شده
• URL تحلیل شده
• امضا
• قابلیت ایجاد Tag برای تحلیل‌های انجام شده به منظور جستجوی سریع‌تر
• قابلیت نمایش وضعیت ماشین‌های تحلیل‌گر از لحاظ میزان بارکاری
• قابلیت تفکیک بین کاربران مدیر و کاربران عادی
• قابلیت افزودن ماشین‌های تحلیل‌گر جدید و یا حذف ماشین‌های قبلی با استفاده از واسط کاربری
• قابلیت انتخاب نوع تحلیل با استفاده از واسط کاربری:
• قابلیت انتخاب نوع تحلیل شامل اجرا بر روی ماشین مجازی و یا اجرا بر روی Wine
• قابلیت انتخاب دستی نوع فایل ارسالی
• قابلیت انتخاب تحلیل بیشتر شامل تحلیل فضای حافظه ماشین مجازی