안랩 MDS는 네트워크-엔드포인트-이메일 구간에 걸쳐 알려지지 않은 악성코드까지 방어하고, 탐지 후 대응 공백을 최소화하는 샌드박스 솔루션이다.안랩 MDS는 네트워크 구간을 오가는 파일과 트래픽을 샌드박스 가상환경에서 분석해 실행 전 차단, 행위 분석 등을 수행한다. 엔드포인트 단에서도 의심 파일이 사용자 PC에서 탐지되면 이를 자동으로 수집해 샌드박스 환경에서 실제 행위를 관찰한다. 일정 시간 내 암호화, 삭제, 무단 접근 등 비정상 행위가 확인되면 즉시 실행을 차단하고, 분석 결과를 관리자 콘솔로 전달해 감염