← Glosario de Security+

Indicador de compromiso (IoC) IoC

Un IoC es un rastro forense que indica que ya se ha producido una intrusión o infección, por ejemplo tráfico de red inusual, archivos desconocidos, bloqueos de cuentas o 'viaje imposible' (impossible travel), cuando la misma cuenta inicia sesión desde dos ubicaciones distantes en un tiempo demasiado corto. La ausencia de registros es un indicador especialmente fuerte porque los atacantes a menudo borran los registros para ocultar sus rastros, de modo que su desaparición en sí misma sugiere un encubrimiento deliberado.

Todas las guías de Security+ →