Quarantine

Quarantaine in cybersecurity verwijst naar het isoleren van geïnfecteerde bestanden of systemen om verdere verspreiding van malware te voorkomen.

Wanneer beveiligingssoftware zoals een antivirusprogramma een verdacht of geïnfecteerd bestand detecteert, kan het bestand automatisch in quarantaine worden geplaatst. Dit betekent dat het bestand wordt verplaatst naar een beveiligde omgeving waar het geen schade meer kan aanrichten aan het systeem of andere bestanden.

In quarantaine blijft het bestand wel bestaan, maar het kan niet meer worden uitgevoerd of geopend. Hierdoor krijgen systeembeheerders of gebruikers de mogelijkheid om het bestand later te analyseren, te herstellen of definitief te verwijderen.

Het gebruik van quarantaine is een belangrijke beveiligingsmaatregel omdat het voorkomt dat malware zich verder verspreidt binnen een computer of netwerk. Vooral in bedrijfsomgevingen helpt dit om grotere schade te voorkomen wanneer een geïnfecteerd bestand wordt ontdekt.

Veel moderne beveiligingsoplossingen beheren quarantaine automatisch. Gebruikers of IT-beheerders kunnen vervolgens via het beveiligingsprogramma bekijken welke bestanden in quarantaine zijn geplaatst en bepalen welke vervolgstappen nodig zijn om het systeem veilig te houden.