Indicator of Compromise
Bir sistemde kötü niyetli faaliyet veya ihlal olasılığına işaret eden gözlemlenebilir artefakt.
Teknik Bağlam
Hash, domain, IP, registry path, process davranışı veya log pattern IOC olabilir. Detection pipeline'da confidence, expiration ve context ile yönetilmelidir.
Sınırlar
IOC tek başına saldırgan niyetini kanıtlamaz ve kolay değiştirilebilir; davranışsal TTP bilgisi genellikle daha dayanıklıdır.
İlgili Kavramlar
- Tactics Techniques and Procedures
- YARA
- Threat Intelligence
- Detection