運用・SOC

침해 지표IOC

定義

侵害を示唆する痕跡です(悪性IP・ドメイン・ハッシュ値など)。

脅威共有・ブロックの基本単位ですが、IOCは「すでに知られている過去」であるため新しい攻撃には一歩遅れます。見落としがちな点: IOCによるブロックだけに頼らず、行動・意図に基づく検知(TTP)も併せて備え、初めて見る攻撃も捕捉できるようにしましょう。