← Glossário Security+

Indicador de comprometimento (indicator of compromise) IoC

O IoC é um vestígio forense que indica que uma invasão ou infeção já ocorreu, por exemplo, tráfego de rede incomum, ficheiros desconhecidos, bloqueio de contas ou uma 'viagem impossível' (impossible travel), quando a mesma conta faz login a partir de dois locais distantes num intervalo de tempo demasiado curto. Logs ausentes (missing logs) são um indicador especialmente forte, pois os atacantes costumam apagar registos para ocultar rastros, de modo que o desaparecimento deles, por si só, sugere um encobrimento intencional.

Todos os guias de Security+ →