Indicator of compromise

אינדיקטור אוף קומפרומייז (אנגלית: Indicator of compromise; תעתיק מקוצר: IOC) הוא מונח בתחום אבטחת המידע וזיהוי פלילי במחשבים, המתייחס לזיהוי ומציאת ראיות דיגיטליות לאחר ביצוע פעולות סייבר התקפיות.

ניתן להזין את מזהי התקיפה במערכת לניהול אירועים (SIEM), חומת אש (Firewall), ומערכת זיהוי ותגובה (EDR) על מנת לנטר ולחסום פעילות חשודה או זדונית.
+סוג מזהההסברכתובת IPכתובת שממנה התבצעה תקיפה מלאה או חלקית.שמות מתחם / URLכתובת של אתר אינטרנט ששימש לתקיפה מלאה או חלקית.כתובות דואר אלקטרוניכתובת של שולח זדוני המפיץ נוזקות, דיוג וספאם.מחרוזות טקסט (Strings)טקסט המעיד על פעילות חשודה של התוכנית.Hashפונקציה חד-חד-ערכית המשמשת לזיהוי קבצים.

 ראו גם 

 המרחב הקיברנטי
 זיהוי פלילי במחשבים
 קריפטוגרפיה

 הערות שוליים 

קטגוריה:פשעי מחשב
קטגוריה:אבטחת מחשבים
קטגוריה:אבטחת מידע