此附录介绍使用 VirtualBox 如何创建自定义沙盒虚拟平台镜像，以及如何将镜像导入威胁发现设备。

管理员可使用自定义沙盒虚拟平台作为威胁发现设备内部的独立环境，使其与企业网络隔离，以监控和分析可疑文件及文件行为。自定义沙盒虚拟平台旨在提供安全的环境，并且，由于它们可以被隔离在企业网络之外，因此不会影响网络性能。