Ein Sicherheitsanalyst erhält eine Warnung, dass versucht wurde, bekannte Malware herunterzuladen. Welche der folgenden Maßnahmen bietet die beste Möglichkeit, die Malware zu analysieren?

Die beste Methode zur Analyse unbekannter oder neuer Malware ist die Ausführung in einer isolierten Sandbox-Umgebung. Dies ermöglicht eine sichere Beobachtung des Verhaltens der Malware, ohne die Produktivumgebung zu gefährden. Das Durchführen von Paketmitschnitten (Packet Captures) während der Ausführung liefert detaillierte Informationen über die Netzwerkkommunikation der Malware, einschließlich Command-and-Control-Servern, Datenexfiltration und weiteren Interaktionen. Die Überprüfung von IPS-Protokollen zeigt zwar blockierte C2-IPs, bietet aber keine tiefgehende Verhaltensanalyse der Malware selbst. Die Analyse von Anwendungsereignisprotokollen kann Hinweise auf Persistenzmechanismen geben, aber erst, nachdem die Malware aktiv war, und liefert keine umfassende Verhaltensanalyse. Schwachstellen-Scans identifizieren potenzielle Angriffsvektoren, analysieren aber nicht das Verhalten der Malware.