Um analista de segurança recebe um alerta de que houve uma tentativa de download de um malware conhecido. Qual das seguintes ações permitiria a melhor chance de analisar o malware?

A melhor ação é obter e executar o malware em um ambiente de sandbox e realizar capturas de pacotes. Um sandbox é um ambiente isolado e seguro que permite a execução do malware sem risco de infectar sistemas de produção, possibilitando uma análise detalhada de seu comportamento, como arquivos criados, modificações no registro e comunicação de rede. A captura de pacotes revelará os IPs de comando e controle, protocolos usados e dados transmitidos. Revisar logs do IPS é útil para entender o bloqueio inicial, mas não para analisar o malware em si. Analisar logs de aplicativos pode mostrar tentativas de persistência, mas não o comportamento completo do malware. Executar varreduras de vulnerabilidade identifica sistemas vulneráveis, mas não analisa o malware em questão.