// Glossario IT
Indicator of Compromise (IOC)
Un elemento tecnico osservabile, come un indirizzo IP o un hash di file, che indica con buona probabilità un'intrusione o un'infezione già avvenuta.
Cos'è
Un IOC (Indicator of Compromise) è un dato tecnico concreto, come un indirizzo IP malevolo noto, un hash di un file infetto o un dominio usato per comando e controllo, che se osservato nella propria infrastruttura indica con alta probabilità che è già avvenuta una compromissione, non solo un rischio teorico.
Perché conta
Gli IOC sono l'unità base con cui gli strumenti di sicurezza (SIEM, EDR, firewall) riconoscono automaticamente attività malevola già documentata altrove: condividere e integrare IOC aggiornati, spesso provenienti da fonti di threat intelligence esterne, permette a un'organizzazione di beneficiare di scoperte fatte su attacchi rilevati altrove prima ancora di essere colpita direttamente.
Tag