# Qu'est-ce qu'un indicateur de compromission (IOC) ?

Un indicateur de compromission est un élément de preuve qui laisse penser qu'un système a été attaqué : une adresse IP ou un domaine connu pour être utilisé par des attaquants, l'empreinte d'un fichier malveillant, un nom de fichier suspect, l'empreinte TLS d'un client malveillant connu, ou une modification de configuration qu'opère un logiciel malveillant. Les avis de la CISA, des CERT nationaux et des chercheurs en sécurité les publient pour que chacun puisse fouiller ses propres journaux. Ils sont utiles et éphémères : les attaquants changent de serveurs et recompilent leurs outils, si bien qu'une adresse malveillante le mois dernier peut appartenir aujourd'hui à quelqu'un d'innocent. C'est pourquoi les indicateurs complètent l'observation des comportements sans la remplacer. Cherchez dans vos journaux de pare-feu, de proxy et DNS les indicateurs de tout avis qui vous concerne. À partir de l'offre Starter, NetSenX compare les handshakes TLS aux empreintes de logiciels malveillants connus là où l'agent capture les paquets, sous Linux ou en capteur SPAN/TAP, et détecte des comportements comme le beaconing dans chaque offre.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/what-is-an-indicator-of-compromise

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Notre antivirus affiche tout en vert. Pouvons-nous quand même être compromis ?](https://netsenx.com/fr/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Un compte administrateur est apparu et personne ne se souvient de l'avoir créé. Que faire ?](https://netsenx.com/fr/faq/an-administrator-account-appeared-that-nobody-created)
- [Un serveur envoie des données la nuit. Que faut-il vérifier ?](https://netsenx.com/fr/faq/a-server-sends-data-out-at-night-what-to-check)
- [Notre adresse IP publique figure sur une liste de blocage. Cela veut-il dire que nous avons été piratés ?](https://netsenx.com/fr/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collègue dit que la souris a bougé toute seule. Quelqu'un contrôle-t-il l'ordinateur ?](https://netsenx.com/fr/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)