Definicja
Wskaźnik kompromitacji (IOC) jest obserwowalnym śladem wskazującym, że w systemie mogło dojść do naruszenia bezpieczeństwa lub obecności zagrożenia.
Proste wyjaśnienie
IOC są dowodami pozostawionymi po ataku, takimi jak podejrzane adresy IP, nazwy plików, skróty kryptograficzne lub domeny.
Dlaczego to ważne
Pomagają wykrywać incydenty oraz identyfikować systemy, które mogły zostać naruszone.
Granice pojęcia
IOC opisują ślady pozostawione po aktywności zagrożenia, a nie sam sposób przeprowadzenia ataku.
Perspektywa praktyczna
IOC umożliwiają szybkie przeszukiwanie środowiska w celu znalezienia podobnych oznak kompromitacji.