# Ce este un indicator de compromitere (IoC)?

> Un indicator de compromitere (indicator of compromise, IoC) este un artefact sau o condiție observabilă care sugerează că activitate malițioasă ar putea avea loc sau ar fi putut avea loc.

- URL canonic: https://yellowcube.eu/ro/glossary/indicator-of-compromise/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Exemplele includ un hash de fișier cunoscut ca malițios, o intrare de persistență neașteptată, un domeniu suspect, un tipar de comandă sau o conexiune de rețea caracteristică.

Un IoC este o pistă, nu o dovadă automată. Analiștii trebuie să ia în calcul sursa, contextul, momentul și posibilitatea reutilizării legitime sau a înșelăciunii deliberate. Unii indicatori — în special infrastructura controlată de atacator — se schimbă rapid, în timp ce artefactele legate de comportament pot rămâne utile mai mult.

Indicatorii variază de la artefacte ușor de schimbat — hash-uri de fișiere, adrese IP, domenii — la comportamente mai greu de falsificat precum instrumente, tehnici și secvențe; perturbarea indicatorilor comportamentali costă adversarul mult mai mult decât rotirea unei adrese. Indicatorii și îmbătrânesc: infrastructura este reciclată și reînregistrată, așa că scorurile de încredere, momentele primei și ultimei observări și regulile de expirare contează la fel de mult ca lista de indicatori în sine.

### Puncte esențiale

- **Scop principal:** Susținerea detecției, vânătorii de amenințări, delimitării și investigării.
- **Unde apare:** Date de endpoint, identitate, e-mail, rețea, cloud, aplicații și informații despre amenințări.
- **Bune practici:** Înregistrați proveniența, încrederea, momentele primei și ultimei observări, contextul și condițiile de expirare sau revizuire.
- **Limitare importantă:** O potrivire poate fi falsă sau istorică, iar absența unui IoC cunoscut nu arată că un mediu este curat.

### Termeni asociați

[Informații despre amenințări cibernetice (CTI)](<https://yellowcube.eu/ro/glossary/cyber-threat-intelligence/>) · [Tactici, tehnici și proceduri (TTP)](<https://yellowcube.eu/ro/glossary/tactics-techniques-and-procedures/>) · [Detectare și răspuns la nivelul endpointurilor (EDR)](<https://yellowcube.eu/ro/glossary/endpoint-detection-and-response/>) · [Detectare și răspuns de rețea (NDR)](<https://yellowcube.eu/ro/glossary/network-detection-and-response/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>)

### Surse

[NIST glossary: Indicator of Compromise](https://csrc.nist.gov/glossary/term/indicator_of_compromise) · [OASIS: STIX Indicator object](https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.html#_muftrcpnf89v)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.