Która technika izoluje i analizuje nieznane pliki, wykonując je w kontrolowanym środowisku w celu ochrony punktów końcowych i danych?

Sandboxowanie plików (file sandboxing) jest poprawną odpowiedzią, ponieważ polega na uruchamianiu nieznanych plików w izolowanym, bezpiecznym środowisku w celu obserwacji ich zachowania bez ryzyka dla systemu produkcyjnego. Pozwala to na analizę potencjalnie złośliwego oprogramowania i identyfikację zagrożeń, zanim dotrze ono do punktów końcowych. Ochrona przed oprogramowaniem ransomware za pomocą obliczania skrótu pliku jest techniką identyfikacji znanych zagrożeń, a nie analizy nieznanych. Retrospekcja plików to analiza historyczna, a nie izolacja i analiza w czasie rzeczywistym. Kwarantanna plików phishingowych dotyczy przechowywania, a nie dynamicznej analizy zachowania.