IoC
siglasegurançagovernança e risco
Significa: indicator of compromise
Um artefato forense que indica que um sistema pode ter sido comprometido: um hash, um IP, um domínio, um nome de arquivo, uma chave de registro.
IoCs são como a detecção escala, já que um SIEM pode casar milhões de eventos contra um feed de indicadores conhecidos como maliciosos automaticamente. Sua fraqueza é a força invertida: são baratos de mudar para o atacante, um domínio novo ou um binário recompilado derrota uma assinatura na hora, e é por isso que indicadores ficam na base da Pirâmide da Dor e os TTPs no topo. Boa detecção usa os dois, IoCs pela velocidade e comportamento pela durabilidade.
Também conhecido como: indicator of compromise, indicators of compromise, IOCs