# Co je indikátor kompromitace (IoC)?

> Indikátor kompromitace (indicator of compromise, IoC) je pozorovatelný artefakt nebo podmínka, která naznačuje, že škodlivá aktivita může probíhat nebo mohla proběhnout.

- Kanonická URL: https://yellowcube.eu/cs/glossary/indicator-of-compromise/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Příklady zahrnují hash známého škodlivého souboru, neočekávaný záznam perzistence, podezřelou doménu, vzor příkazu nebo charakteristické síťové spojení.

IoC je vodítko, nikoli automatický důkaz. Analytici musí zvážit zdroj, kontext, načasování a možnost legitimního znovupoužití či záměrného klamu. Některé indikátory — zejména infrastruktura ovládaná útočníkem — se mění rychle, zatímco artefakty vázané na chování mohou zůstat užitečné déle.

Indikátory sahají od snadno měnitelných artefaktů — hashů souborů, adres IP, domén — po obtížněji padělatelné vzorce chování jako nástroje, techniky a sekvence; narušení behaviorálních indikátorů stojí protivníka daleko více než rotace adresy. Indikátory také stárnou: infrastruktura je recyklována a přeregistrována, takže skóre jistoty, časy prvního a posledního pozorování a pravidla expirace jsou stejně důležité jako samotný seznam indikátorů.

### Klíčové body

- **Primární účel:** Podporovat detekci, lov hrozeb, vymezení rozsahu a vyšetřování.
- **Kde se objevuje:** Data koncových zařízení, identit, e-mailu, sítě, cloudu, aplikací a informace o hrozbách.
- **Dobrá praxe:** Zaznamenávejte původ, jistotu, časy prvního a posledního pozorování, kontext a podmínky expirace či přezkumu.
- **Důležité omezení:** Shoda může být falešná nebo historická, zatímco absence známého IoC neukazuje, že prostředí je čisté.

### Související termíny

[Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>) · [Taktiky, techniky a postupy (TTPs)](<https://yellowcube.eu/cs/glossary/tactics-techniques-and-procedures/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Detekce a reakce v síti (NDR)](<https://yellowcube.eu/cs/glossary/network-detection-and-response/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[NIST glossary: Indicator of Compromise](https://csrc.nist.gov/glossary/term/indicator_of_compromise) · [OASIS: STIX Indicator object](https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.html#_muftrcpnf89v)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.