Glosario Forense

Indicador de compromiso (IOC)

Un indicador de compromiso (IOC) es un dato observable, como un hash de archivo, una dirección IP o un dominio, que sugiere que un sistema ha sido vulnerado.

Última revisión:

AdSense Placeholder
Slot: header_reference_page

En detalle

Los equipos de seguridad comparten IOC de ataques conocidos para que otros busquen coincidencias en sus registros y archivos: el Hash de un archivo malicioso, una dirección de mando y control, una clave de registro extraña o una conexión saliente inusual. Los IOC caducan cuando los atacantes cambian de infraestructura, por lo que la detección basada en comportamiento los complementa. Neutralice las URL al compartirlas con el Neutralizador de URL.

Pruebe estas herramientas

Véase también

  • Glosario Hash
    Un hash es la huella de longitud fija que calcula una función hash a partir de cualquier entrada.
  • Glosario Malware
    El malware es cualquier software diseñado para dañar un dispositivo o robar a su usuario, incluidos virus, gusanos, ransomware.
  • Glosario PCAP
    PCAP es el formato de archivo para guardar paquetes de red capturados.
AdSense Placeholder
Slot: footer_leaderboard