Entorno aislado

Sandboxing: técnica que consiste en ejecutar un archivo en un entorno aislado para observar su comportamiento y detectar malware, incluidas las amenazas de día cero que el análisis basado en firmas no detectaría; ATP utiliza el «multi-sandboxing» en la nube y emite un veredicto, como «limpio», «sospechoso» o «malicioso». Véase: Gestionar informes de archivos de ATP, registros de flujo