Indicateur
Un indicateur est un observable dont les preuves le rendent pertinent pour une investigation ou une détection. Il ne devient un indicateur de compromission que lorsque les preuves étayent une compromission ou une activité malveillante.
Questions fréquentes
Qu’est-ce que Indicateur ?
Un indicateur est un observable dont les preuves le rendent pertinent pour une investigation ou une détection. Il ne devient un indicateur de compromission que lorsque les preuves étayent une compromission ou une activité malveillante.
Quel est le lien entre Indicateur et Observable ?
Indicateur et Observable sont deux notions clés du renseignement sur les menaces. Un observable est un domaine, une adresse IP, une URL, une empreinte de fichier, une adresse e-mail, un numéro de téléphone ou une adresse de portefeuille que l’on peut examiner au cours d’une investigation. Un observable soumis n’est ni automatiquement malveillant, ni automatiquement un indicateur de compromission.
Termes liés
Observable
Un observable est un domaine, une adresse IP, une URL, une empreinte de fichier, une adresse e-mail, un numéro de téléphone ou une adresse de portefeuille que l’on peut examiner au cours d’une investigation. Un observable soumis n’est ni automatiquement malveillant, ni automatiquement un indicateur de compromission.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Renseignement sur les menaces
Le renseignement sur les menaces est une connaissance fondée sur des preuves : infrastructures observées, comportements, campagnes et intentions probables. Il associe les observations de sources à du contexte, pour qu’une équipe puisse décider d’une détection, d’un tri, d’un confinement ou d’une réponse.
Mettez ce renseignement au travail
Interrogez les indicateurs indexés — IP, domaines, URL et empreintes — en quelques secondes.