# Che cos'è un indicatore di compromissione (IOC)?

Un indicatore di compromissione è un elemento di prova che fa pensare a un attacco a un sistema: un indirizzo IP o un dominio noto per essere usato dagli attaccanti, l'hash di un file malevolo, un nome di file sospetto, l'impronta TLS di un client malware noto o una modifica di configurazione che un malware introduce. Li pubblicano gli avvisi di CISA, dei CERT nazionali e dei ricercatori di sicurezza, perché altri possano cercarli nei propri log. Sono utili e di breve durata: gli attaccanti cambiano server e ricompilano gli strumenti, quindi un indirizzo malevolo il mese scorso può oggi appartenere a qualcuno di innocente. Per questo gli indicatori integrano l'osservazione del comportamento, senza sostituirla. Cerchi nei log di firewall, proxy e DNS gli indicatori di ogni avviso che La riguarda. Dal piano Starter, NetSenX confronta gli handshake TLS con le impronte di malware noti dove l'agente cattura i pacchetti, su Linux o come sensore SPAN/TAP, e rileva comportamenti come il beaconing in ogni piano.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/what-is-an-indicator-of-compromise

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?](https://netsenx.com/it/faq/antivirus-shows-green-can-we-still-be-compromised)
- [È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?](https://netsenx.com/it/faq/an-administrator-account-appeared-that-nobody-created)
- [Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?](https://netsenx.com/it/faq/a-server-sends-data-out-at-night-what-to-check)
- [Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?](https://netsenx.com/it/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?](https://netsenx.com/it/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)