Definicja
Wskaźnik ataku (IOA) jest obserwowalną oznaką zachowania wskazującą, że trwa lub może rozpocząć się próba przeprowadzenia ataku.
Proste wyjaśnienie
IOA koncentrują się na sposobie działania napastnika, a nie na śladach pozostawionych po zakończonym ataku.
Dlaczego to ważne
Pozwalają wykrywać zagrożenia na wcześniejszym etapie oraz reagować zanim dojdzie do pełnej kompromitacji systemu.
Granice pojęcia
IOA nie opisują konkretnych plików ani adresów IP. Dotyczą zachowań i sekwencji działań charakterystycznych dla ataku.
Perspektywa praktyczna
Analiza zachowania często pozwala wykryć nowe zagrożenia jeszcze przed pojawieniem się znanych IOC.