İhlal Göstergesi (Indicator of Compromise)
Bir sistemin ele geçirildiğine işaret eden iz veya kanıt (şüpheli IP, dosya, davranış).
İhlal göstergesi↗ (Indicator of Compromise, IoC), bir sistemin ele geçirilmiş ya da bir saldırıya maruz kalmış olabileceğine işaret eden somut iz veya kanıtlardır. Bir saldırının "parmak izleri" gibi düşünülebilir.
Tipik göstergeler arasında zararlı bir dosyanın özet (hash) değeri, bilinen kötü amaçlı IP adresleri ve alan adları, olağan dışı saatlerde açılan oturumlar, beklenmedik dışarı veri akışı veya sistemde beliren tanımsız süreçler yer alır. Güvenlik ekipleri bu göstergeleri günlüklerde ve ağ trafiğinde arayarak saldırıları tespit eder.
İhlal göstergeleri, tehdit istihbaratı↗ kaynakları aracılığıyla kurumlar arasında paylaşılır; böylece bir yerde görülen saldırının izleri, başka kurumların aynı tehdidi erken yakalamasını sağlar. Bu izleri zamanında fark etmek, bir saldırıyı yayılmadan durdurmanın temel yoludur.