Quale tecnica isola e analizza file sconosciuti eseguendoli in un ambiente controllato per proteggere gli endpoint e i dati?

Il sandboxing di file è la tecnica corretta perché isola i file sconosciuti ed esegue un'analisi comportamentale in un ambiente sicuro e controllato, impedendo che potenziali minacce raggiungano il sistema di produzione. Questo permette di osservare e comprendere le azioni del file senza rischi. La protezione ransomware tramite hash del file è una tecnica di rilevamento basata sulla firma, non sull'analisi comportamentale in un ambiente isolato. La retrospezione dei file si concentra sull'analisi continua di file già presenti per identificare minacce precedentemente sconosciute, non sull'isolamento iniziale. La quarantena dei file di phishing è una misura di contenimento per file già identificati come dannosi, non una tecnica di analisi comportamentale in un ambiente protetto.