¿Qué es un indicador de compromiso (IOC)?

Un indicador de compromiso es una evidencia que sugiere que un sistema ha sido atacado: una dirección IP o un dominio que se sabe que usan los atacantes, el hash de un archivo malicioso, un nombre de archivo sospechoso, la huella TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. de un cliente de malware conocido o un cambio de configuración que realiza un malware. Los publican los avisos de CISA, de los CERT nacionales y de investigadores de seguridad para que otros puedan buscar en sus propios registros. Son útiles y efímeros: los atacantes cambian de servidores y recompilan sus herramientas, así que una dirección maliciosa el mes pasado puede pertenecer hoy a alguien inocente. Por eso los indicadores complementan la vigilancia del comportamiento en lugar de sustituirla. Busque en los registros del cortafuegos, del proxy y de DNS los indicadores de cualquier aviso que le afecte. Desde el plan Starter, NetSenX compara los handshakes TLS con huellas de malware conocido allí donde el agente captura paquetes, en Linux o como sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo./TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., y detecta comportamientos como el beaconing en todos los planes.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas