ThématiqueCybersécurité →
Définition simple
Un indicateur observé qui peut signaler une compromission.
Définition technique
Indicator of Compromise peut être un hash de fichier, domaine, adresse IP, clé de registre, chemin ou autre artefact associé à une activité malveillante.
À quoi cela sert ?
Rechercher rapidement des traces communes sur plusieurs systèmes.
Exemple concret
Après un incident, une équipe peut chercher sur tout le parc le hash d’un fichier malveillant identifié.
Problèmes fréquents
- IOC devenu obsolète
- Faux positif sur une infrastructure partagée
- Recherche sans contexte comportemental
Termes associés
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.