نیمی از تمامی حملات سایبری با استفاده از بدافزارهایی انجام می‌شود که به صورت فایل‌ها و لینک‌های معمولی مخفی شده‌اند تا بتوانند از نرم‌افزارهای آنتی‌ویروس، فایروال‌ها، IDSها، IPSها، و درگاه‌های ایمیل و وب عبور کنند. طبق گزارش Positive Technologies هفتاد درصد از شرکت‌ها با فعالیت بدافزاری مواجه شده‌اند که توسط ابزارهای حفاظتی پایه نادیده گرفته شده است.  PT Sandbox یک سندباکس شبکه‌ای مبتنی بر ریسک است که تهدیدات سایبری پیچیده را حتی در صورت پنهان شدن مهاجم در شبکه شناسایی می‌کند. PT Sandbox از حملات بدافزارهای هدفمند و گسترده و تهدیدات روز صفر محافظت می‌کند و هر دو نوع بدافزارهای