侵害指標(IoC).

侵害指標(IoC)とは、防御者が侵害中または侵害後に既知の悪性活動を検知するために用いる取説アーティファクトです。一般的な IoC には、マルウェアの暗号学的ハッシュ、不審な IP、コマンド&コントロールドメイン、悪性 URL、ミューテックス名、レジストリキー、メール由来の指標などがあります。IoC は STIX/TAXII で容易に共有でき、SIEM・EDR・ファイアウォール・DNS フィルタで運用できます。一方で攻撃者はこれらの原子的なアーティファクトを素早くローテーションできるため、行動ベースの検知に比べると長期的価値は限定的です。成熟したプログラムでは IoA や TTP と組み合わせて利用します。