IOC

IOC (индикатор компрометации) — это информация, которая может указать на компрометацию системы или сети злоумышленником. Это как след на месте преступления в киберпространстве, уникальный  «отпечаток пальца», оставленный вредоносным ПО или злоумышленником, который с высокой вероятностью сигнализирует о несанкционированном проникновении в систему.

IOC могут включать в себя IP-адреса, доменные имена, URL-адреса, файловые хэши, имена файлов, сетевые порты и другие данные, которые могут быть связаны с кибер-атакой. Они используются аналитиками безопасности для обнаружения и расследования киберугроз.