← Glossário Security+

Indicador de comprometimento (indicator of compromise) IoC

O IoC é um vestígio forense que indica que uma invasão ou infecção já ocorreu, por exemplo, tráfego de rede incomum, arquivos desconhecidos, bloqueio de contas ou uma 'viagem impossível' (impossible travel), quando a mesma conta faz login a partir de dois locais distantes em um intervalo de tempo curto demais. Logs ausentes (missing logs) são um indicador especialmente forte, pois os atacantes costumam apagar registros para ocultar rastros, de modo que o desaparecimento deles, por si só, sugere um encobrimento intencional.

Todos os guias de Security+ →