Welche Technik isoliert und analysiert unbekannte Dateien, indem sie diese in einer kontrollierten Umgebung ausführt, um Endpunkte und Daten zu schützen?

Dateisandboxing ist die korrekte Antwort, da es eine geschützte, isolierte Umgebung (Sandbox) bereitstellt, in der unbekannte oder potenziell bösartige Dateien ausgeführt werden können, ohne das eigentliche System zu gefährden. Dies ermöglicht die Analyse ihres Verhaltens und die Erkennung von Bedrohungen, bevor sie Schaden anrichten können. Krypto-Datei-Ransomware-Schutz mittels Dateihash-Berechnung ist unzureichend, da Hashes nur bekannte Bedrohungen identifizieren und keine Verhaltensanalyse ermöglichen. Dateiretroinspektion mittels kontinuierlicher Scans und Analysen ist eine reaktive Methode, die nach der Ausführung von Dateien greift, während Sandboxing proaktiv agiert. Phishing-Datei-Quarantäne mittels einer internen Umgebung zur Speicherung angehängter Dateien ist zu spezifisch für Phishing und bietet keine Verhaltensanalyse in einer Ausführungsumgebung.