在沙盒中扫描文件

静态分析利用机器学习（ML）模型，通过分析文件属性而不执行来检测威胁。 沙盒静态分析：

动态分析在隔离环境中执行文件以观察其行为并检测恶意活动。 沙盒动态分析：

公司ABC依赖于仅检测的反恶意软件解决方案。 这不能提供对威胁操作方式的可见性，也限制了对攻击战术、有效载荷行为或潜在系统影响的全面理解。

为了解决这个问题，他们启用了沙盒以增强其威胁分析能力。 当检测到可疑文件时，它会自动发送到沙盒环境进行静态和动态分析。 沙盒监视活动，例如意外网络连接、修改关键文件的尝试或权限提升的努力。

从扫描报告中，公司可以：

使用沙盒环境功能，减少平均检测时间和平均响应时间，并加强整体安全态势。

ABC公司的员工收到了一封含有可疑文件的电子邮件，该文件已被他们的反恶意软件策略阻止。 员工联系IT安全团队，声称该文件是安全的，并且他们需要访问权限。

在为员工提供文件访问权限之前，他们将其上传到沙盒环境，从而可以在受控环境中执行文件。

沙盒环境中的动态分析识别出该文件尝试了权限提升技术，并进行了恶意判定。 IT团队不提供访问文件的权限，从而避免潜在攻击。