Quelle technique permet d'isoler et d'analyser des fichiers inconnus en les exécutant dans un environnement contrôlé afin de protéger les points d'extrémité et les données ?

Le sandboxing de fichiers est la technique correcte car il implique l'exécution de fichiers inconnus dans un environnement isolé et sécurisé (un "bac à sable") pour observer leur comportement sans risquer d'infecter les systèmes réels. Cela permet d'analyser les menaces potentielles, comme les malwares, avant qu'elles n'atteignent les points d'extrémité. La protection contre les ransomwares par hachage de fichier est une méthode de détection basée sur des signatures connues, non d'analyse comportementale de fichiers inconnus. La rétrospection de fichiers est une analyse continue des fichiers déjà présents sur le système, pas une exécution préventive. La mise en quarantaine de fichiers de phishing est une action post-détection, et l'environnement interne pour les pièces jointes n'offre pas l'isolement et l'analyse comportementale du sandboxing.