Qual técnica isola e analisa arquivos desconhecidos, executando-os em um ambiente controlado para proteger endpoints e dados?

Sandboxing de arquivo é a técnica correta porque cria um ambiente isolado e seguro (sandbox) onde arquivos suspeitos podem ser executados e analisados sem risco para o sistema operacional ou a rede. Isso permite observar seu comportamento, identificar ameaças como malware e determinar se são benignos ou maliciosos antes de permitir seu acesso aos endpoints. A proteção contra ransomware por hash de arquivo é uma técnica de detecção, não de isolamento e análise comportamental. A retrospecção de arquivo é uma análise contínua de arquivos já processados, não uma execução inicial em ambiente controlado. A quarentena de arquivo de phishing é um método de contenção, mas não envolve a execução e análise comportamental detalhada em um ambiente simulado.