Indicator of compromise

Ihe ngosi nke nkwekọrịta (IoC) na nyocha kọmputa bụ ihe a hụrụ na netwọk ma ọ bụ na sistemụ arụmọrụ nke, na obi ike dị elu, na-egosi ntinye kọmputa.

 Ụdị ihe ngosi 
IoCs ndị a na-ahụkarị bụ mbinye aka nje na adreesị IP, MD5 hashes nke faịlụ malware, ma ọ bụ URL ma ọ bụ aha ngalaba nke botnet iwu na njikwa sava. Mgbe achọpụtara IoCs site na usoro mmeghachi omume ihe omume na nyocha kọmputa, enwere ike iji ha mee ihe maka ịchọpụta ngwa ngwa nke mgbalị mwakpo n'ọdịnihu site na iji usoro nchọpụta intrusion na ngwanrọ antivirus.

 Akụrụngwa 
E nwere atụmatụ iji dozie usoro nke ndị na-akọwa IoC maka nhazi akpaaka nke ọma. A na-agbanwekarị ihe ngosi ndị a ma ama n'ime ụlọ ọrụ ahụ, ebe a na-eji Traffic Light Protocol.

 Leekwa 

 AlienVault
 Mandiant
 Malware
 Malware Information Sharing Platform

 Ndetu 

Òtù:Pages with unreviewed translations