Lewati ke konten utama
SERAPHIM NEWS
Ransomware Databreach Threat Map Tools Glosarium Academy About Contact
Kembali ke Glosarium Kategori I

Indicator of Compromise (IoC)

Definisi

IoC adalah artefak forensik atau bukti digital seperti hash file, alamat IP, domain, atau string registry yang teridentifikasi pada sistem dan mengindikasikan kemungkinan intrusi.

Cara Kerja

IoC dikumpulkan dari analisis insiden dan threat intelligence. Tim keamanan menggunakan IoC di SIEM, EDR, dan IDS/IPS untuk mendeteksi serangan. Format standar: STIX/TAXII untuk berbagi IoC.

Dampak & Relevansi

IoC penting untuk deteksi ancaman namun memiliki keterbatasan: hanya mendeteksi ancaman yang sudah dikenal. Threat hunting modern melengkapi IoC dengan analisis perilaku dan TTP (MITRE ATT&CK).

Kategori Huruf I
Jumlah Istilah 11
Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf I:

IAM (Identity and Access Management) ICS (Industrial Control Systems) / SCADA IEC 62443 Infostealer Insider Threat Injection Attack Intrusion Detection System (IDS) Intrusion Prevention System (IPS) ISO 27001 ITDR (Identity Threat Detection and Response)
Kembali ke Glosarium