← Glossaire Security+

Indicateur de compromission (indicator of compromise, IoC) IoC

Un IoC est une trace forensique indiquant qu’une intrusion ou une infection s’est déjà produite, par exemple un trafic réseau inhabituel, des fichiers inconnus, des verrouillages de comptes ou un « voyage impossible », lorsque le même compte se connecte depuis deux lieux éloignés en un temps trop court. L’absence de journaux est un indicateur particulièrement fort, car les attaquants suppriment souvent les enregistrements pour effacer leurs traces ; leur disparition suggère donc en elle-même une dissimulation délibérée.

Tous les guides Security+ →