Indicator of Compromise

İhlal göstergesi (Indicator of Compromise) — Bir sistemde kötü niyetli faaliyet veya ihlal olasılığına işaret eden gözlemlenebilir artefakt.

Siber Güvenlik Bağlamı

Hash, domain, IP, registry path, process davranışı veya log pattern IOC olabilir. Detection pipeline'da confidence, expiration ve context ile yönetilmelidir.

Tehdit Modeli Sınırı

IOC tek başına saldırgan niyetini kanıtlamaz ve kolay değiştirilebilir; davranışsal TTP bilgisi genellikle daha dayanıklıdır.

İlişkili Güvenlik Kavramları

• Tactics Techniques and Procedures
• YARA
• Threat Intelligence
• Detection