U-SERVER

IOC

Indicator of Compromise
БезопасностьМониторингПродвинутый

IOC — наблюдаемый технический признак возможной или подтверждённой компрометации: хеш файла, IP-адрес, домен, путь, ключ реестра или иной артефакт.

IOC — индикатор компрометации, то есть наблюдаемый артефакт, связанный с вредоносной активностью или нарушением безопасности. IOC может представлять собой хеш файла, доменное имя, IP-адрес, URL, имя процесса, командную строку или иной технический след. Индикаторы используют для поиска следов атаки в журналах, средствах защиты конечных точек, сетевом мониторинге и системах корреляции событий. Их ценность зависит от контекста, источника, срока актуальности и вероятности ложных срабатываний: IP-адрес или домен могут со временем сменить назначение. IOC применяют в реагировании на инциденты, threat hunting и автоматизации блокировок. Он отличается от уязвимости: уязвимость описывает слабое место, а IOC — наблюдаемый признак возможной компрометации системы или активности злоумышленника.

Синонимы и варианты написания:

индикатор компрометации
Просмотров: 16

Где встречается

Статьи, в которых используется термин «IOC»

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление

IPS(Intrusion Prevention System)

IPS — система предотвращения вторжений, выявляющая атаки в сетевом трафике или на узле и автоматически блокирующая вредоносную активность по правилам безопасности.

БезопасностьСетьМониторинг
Вернуться к глоссариюВсе термины на букву «I»