Ці інструменти створюють ізольовані середовища для безпечного виконання та аналізу потенційно шкідливого програмного забезпечення або файлів. Запускаючи підозрілий код у контрольованому та відокремленому просторі, ці рішення запобігають будь-якому шкідливому впливу на основну систему чи мережу. Такий підхід стримування дозволяє організаціям розуміти поведінку та наміри невідомих загроз, дозволяючи обґрунтовано приймати рішення щодо пом'якшення та реагування.