Definition
Ein Kompromittierungsindikator (IOC) ist eine beobachtbare Spur, die auf eine mögliche Sicherheitsverletzung oder die Anwesenheit einer Bedrohung in einem System hindeutet.
Einfach erklärt
IOCs sind nach einem Angriff zurückbleibende Belege wie verdächtige IP-Adressen, Dateinamen, kryptografische Hashes oder Domänen.
Warum es wichtig ist
IOCs helfen, Vorfälle zu erkennen und möglicherweise kompromittierte Systeme zu identifizieren.
Begriffliche Abgrenzung
IOCs beschreiben Spuren einer Bedrohungsaktivität, nicht die Art der Durchführung des Angriffs.
Praktische Perspektive
IOCs ermöglichen die schnelle Suche nach ähnlichen Anzeichen einer Kompromittierung in der gesamten Umgebung.