NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

在受控的隔离环境中谨慎进行时，对恶意代码和其他安全事件或泄露的残留痕迹进行分析，可以让组织了解对手的战术、技术和操作手法。它还可以揭示对手的身份或某些特征。此外，恶意代码分析可以帮助组织制定应对未来事件的措施。