Indicateur de compromission (IoC) : définition, exemples et détection
Indicateur de compromission (IoC) : définition, exemples et détection Un indicateur de compromission est une miette numérique prouvant qu’une intrusion a déjà eu lieu. Il s’agit d’une preuve numérique d’une attaque déjà survenue. Typiquement une signature virale ou un processus suspect. Utilisé lors de l’enquête post-incident pour analyser la brèche. La donnée est un hash,…
