# Wat is een indicator of compromise (IOC)?

Een indicator of compromise is een bewijsstuk dat erop wijst dat een systeem is aangevallen: een IP-adres of domein waarvan bekend is dat aanvallers het gebruiken, de hash van een kwaadaardig bestand, een verdachte bestandsnaam, de TLS-vingerafdruk van een bekende malwareclient, of een configuratiewijziging die malware doorvoert. Waarschuwingen van CISA, nationale CERT's en beveiligingsonderzoekers publiceren ze, zodat anderen hun eigen logs kunnen doorzoeken. Ze zijn nuttig en kortlevend: aanvallers wisselen van server en compileren hun tools opnieuw, dus een adres dat vorige maand kwaadaardig was, kan vandaag van iemand onschuldigs zijn. Daarom vullen indicatoren het letten op gedrag aan in plaats van het te vervangen. Doorzoek uw firewall-, proxy- en DNS-logs op de indicatoren uit elke waarschuwing die u aangaat. Vanaf het Starter-plan vergelijkt NetSenX TLS-handshakes met vingerafdrukken van bekende malware waar de agent pakketten vastlegt, op Linux of als SPAN/TAP-sensor, en gedrag zoals beaconing detecteert het op elk abonnement.

FAQ: [Ben ik gehackt?](https://netsenx.com/nl/faq/signs) · https://netsenx.com/nl/faq/what-is-an-indicator-of-compromise

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing

## Gerelateerde vragen

- [Onze antivirus staat overal op groen. Kunnen we toch gecompromitteerd zijn?](https://netsenx.com/nl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Er is een beheerdersaccount opgedoken dat niemand zich herinnert te hebben aangemaakt. Wat nu?](https://netsenx.com/nl/faq/an-administrator-account-appeared-that-nobody-created)
- [Een server stuurt 's nachts data naar buiten. Wat moeten we controleren?](https://netsenx.com/nl/faq/a-server-sends-data-out-at-night-what-to-check)
- [Ons publieke IP-adres staat op een blokkeerlijst. Betekent dat dat we gehackt zijn?](https://netsenx.com/nl/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Een collega zegt dat de muis vanzelf bewoog. Bestuurt iemand de computer?](https://netsenx.com/nl/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)