¿Qué técnica aísla y analiza archivos desconocidos ejecutándolos en un entorno controlado para proteger los endpoints y los datos?

El sandboxing de archivos es la técnica correcta porque ejecuta archivos sospechosos en un entorno aislado y seguro (sandbox) para observar su comportamiento sin afectar el sistema real. Esto permite identificar malware, como virus o ransomware, antes de que cause daño. La protección contra ransomware mediante hash solo detecta archivos conocidos. La retrospección de archivos analiza el historial, no el comportamiento en tiempo real. La cuarentena de archivos de phishing aísla archivos ya identificados como maliciosos, pero no analiza su comportamiento desconocido.