INDICATORE DI COMPROMISSIONE (IOC)

Artefatti che identificano, con elevato grado di confidenza, attività ostili nei confronti di un sistema informatico o di una rete. Le più comuni forme di IoC sono gli hash MD5 di file malevoli, gli indirizzi IP di infrastrutture di Comando e Controllo (C&C), ecc.