Un banco di prova segregato è un ambiente isolato usato per eseguire esperimenti, test di sicurezza o simulazioni avversarie senza mettere a rischio i sistemi di produzione, i dati dei clienti o i servizi internet attivi. È più di una macchina separata: un vero banco di prova limita l'accesso alla rete, le credenziali, l'archiviazione e le autorizzazioni degli strumenti, in modo che l'attività resti all'interno del perimetro.
Nel campo della sicurezza informatica, i banchi di prova segregati sono essenziali per l'analisi del malware, la validazione degli exploit, le esercitazioni red team e le valutazioni di sicurezza informatica dell'IA. Se l'isolamento è debole, un agente o uno script può raggiungere obiettivi reali, esporre dati o attivare azioni indesiderate al di fuori del laboratorio. I difensori irrobustiscono questi ambienti con liste di autorizzazione di rete, privilegi limitati, credenziali usa e getta, registrazione degli eventi e procedure di smantellamento. L'obiettivo è assicurarsi che un test resti un test e che qualsiasi danno sia confinato al sandbox anziché all'ambiente live.