Индикатор компрометации

Индикатор компрометации (Indicator of Compromise, IoC) - это определенный объект или атрибут, который может быть использован для обнаружения или идентификации вредоносного кода, атаки или зараженного устройства. Это может быть хеш-сумма файла, IP-адрес, доменное имя, URL и т.д. Индикаторы компрометации используются для обнаружения и блокировки вредоносных действий, а также для анализа и реагирования на инциденты кибербезопасности.