Observable
Un observable est un domaine, une adresse IP, une URL, une empreinte de fichier, une adresse e-mail, un numéro de téléphone ou une adresse de portefeuille que l’on peut examiner au cours d’une investigation. Un observable soumis n’est ni automatiquement malveillant, ni automatiquement un indicateur de compromission.
Questions fréquentes
Qu’est-ce que Observable ?
Un observable est un domaine, une adresse IP, une URL, une empreinte de fichier, une adresse e-mail, un numéro de téléphone ou une adresse de portefeuille que l’on peut examiner au cours d’une investigation. Un observable soumis n’est ni automatiquement malveillant, ni automatiquement un indicateur de compromission.
Quel est le lien entre Observable et Indicateur ?
Indicateur en bref : Un indicateur est un observable dont les preuves le rendent pertinent pour une investigation ou une détection. Il ne devient un indicateur de compromission que lorsque les preuves étayent une compromission ou une activité malveillante.
Termes liés
Indicateur
Un indicateur est un observable dont les preuves le rendent pertinent pour une investigation ou une détection. Il ne devient un indicateur de compromission que lorsque les preuves étayent une compromission ou une activité malveillante.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Renseignement sur les menaces
Le renseignement sur les menaces est une connaissance fondée sur des preuves : infrastructures observées, comportements, campagnes et intentions probables. Il associe les observations de sources à du contexte, pour qu’une équipe puisse décider d’une détection, d’un tri, d’un confinement ou d’une réponse.
Essayez sur un vrai indicateur
Recherchez une IP, un domaine, une URL ou une empreinte dans les enregistrements indexés.