Indicateur de compromission
Un indicateur de compromission (en anglais, indicator of compromise ou IOC), en sécurité informatique, est une déviance ou artefact observé sur un réseau ou dans un système d'exploitation qui indique, avec un haut niveau de certitude, une intrusion informatique. 

Des exemples d'indicateurs de compromission sont : des signatures virales, des adresses IP particulières, les hash de fichiers malveillants, des URLs ou des noms de domaine de serveurs de commande et de contrôle de botnet. Une fois que les identificateurs ont été identifiés dans un processus de réponse aux incidents et de criminalistique informatique, ils peuvent être utilisés pour la détection précoce des tentatives d'attaque en utilisant des systèmes de détection d'intrusion et des logiciels antivirus.

Des projets sont en cours pour standardiser le format des indicateurs de compromission pour en permettre un traitement automatisé plus efficace (). Les indicateurs de compromission connus sont généralement échangés au sein de l'industrie, souvent en association avec le .

Notes et références

Voir aussi

Articles connexes 

 Cyber threat hunting

Lien externe 
 Indicateurs de compromission, Livre Blanc, IS Decisions

Sécurité informatique
Un indicateur de compromission ( en anglais , indicator of compromise ou IOC ) , en sécurité informatique , est une déviance ou artefact observé sur un réseau ou dans un système d' exploitation qui indique , avec un haut niveau de certitude , une intrusion informatique . De les exemples d' indicateurs de compromission sont \ : de les signatures virales , de les adresses IP particulières , les hash de fichiers malveillants , de les URLs ou de les noms de domaine de serveurs de commande et de contrôle de botnet . Une fois que les identificateurs ont été identifiés dans un processus de réponse à les incidents et de criminalistique informatique , ils peuvent être utilisés pour la détection précoce de les tentatives d' attaque en utilisant de les systèmes de détection d' intrusion et de les logiciels antivirus . De les projets sont en cours pour standardiser le format de les indicateurs de compromission pour en permettre un traitement automatisé plus efficace ( ) . Les indicateurs de compromission connus sont généralement échangés à le sein de l' industrie , souvent en association avec le \ . Notes et références Voir aussi Articles connexes Cyber threat hunting Lien externe Indicateurs de compromission , Livre Blanc , IS Decisions Sécurité informatique