Deutsch
Menü

Was ist IoC (Indicator of Compromise)?

Abkürzung für Indicator of Compromise; konkrete Spur, die zeigt, dass ein System kompromittiert wurde, etwa der Hashwert einer Malware-Datei, die IP-Adresse oder der Domainname eines C2-Servers oder ein charakteristischer Dateiname. IoCs werden zwischen Organisationen und über Threat Intelligence geteilt und mit den eigenen Logs und Endgeräten abgeglichen, um festzustellen, ob man von demselben Angriff betroffen ist. Da Angreifer Hashwerte und IP-Adressen leicht ändern können, werden sie mit IoAs (Indicator of Attack, Angriffsindikator), die auf das Verhalten des Angreifers achten, und mit einer an Vorgehensweisen orientierten Erkennung kombiniert.

Japanische Bezeichnung: IoC(侵害の痕跡)

„IoC (Indicator of Compromise)“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Cyberangriffe und Abwehr in der Praxis.

Fachgebiet: Cyberangriffe und Abwehr in der Praxis

Jetzt üben: Fragen zu IoC (Indicator of Compromise)

Welche Aussage über die in der Bedrohungserkennung verwendeten Begriffe IoC (Indicator of Compromise) und IoA (Indicator of Attack) ist richtig?

  1. AEin IoC richtet sich auf Verhalten und Absichten des Angreifers, ein IoA ist eine konkrete Spur wie der Hashwert einer Malware oder die IP-Adresse eines C2-Servers
  2. BEin IoC ist eine konkrete Spur einer Kompromittierung wie der Hashwert einer Malware oder die IP-Adresse eines C2-Servers, ein IoA richtet sich auf Verhalten des Angreifers wie den Versuch, Zugangsdaten zu stehlen
  3. CIoC und IoA geben beide den Schweregrad einer Schwachstelle als Zahl von 0,0 bis 10,0 an und dienen dazu, die Reihenfolge der Korrekturen festzulegen
Antwort und Erläuterung anzeigen

Antwort: B. Ein IoC ist eine konkrete Spur einer Kompromittierung wie der Hashwert einer Malware oder die IP-Adresse eines C2-Servers, ein IoA richtet sich auf Verhalten des Angreifers wie den Versuch, Zugangsdaten zu stehlen

Ein IoC (Indicator of Compromise) ist eine konkrete Spur, die zeigt, dass eine Kompromittierung stattgefunden hat, etwa der Hashwert einer Malware-Datei, die IP-Adresse oder der Domainname eines C2-Servers oder ein charakteristischer Dateiname. IoCs werden mit anderen Organisationen und Threat-Intelligence-Anbietern geteilt und mit den eigenen Logs und Endgeräten abgeglichen, um festzustellen, ob man von demselben Angriff betroffen ist. Hashwerte und IP-Adressen kann ein Angreifer allerdings leicht ändern; daher werden IoCs mit IoAs (Angriffsindikatoren) kombiniert, die auf schwer veränderbares Verhalten des Angreifers achten, etwa Versuche, Zugangsdaten zu stehlen, oder Bewegungen im Inneren mit legitimen Werkzeugen.

„IoC (Indicator of Compromise)“ in den Erläuterungen

Fragen mit „IoC (Indicator of Compromise)“ (1)

  1. Welche Aussage über die in der Bedrohungserkennung verwendeten Begriffe IoC (Indicator of Compromise) und IoA (Indicator of Attack) ist richtig?

Verwandte Begriffe

Cyber Kill Chain Digitale Forensik EDR (Endpoint Detection and Response) Incident Response Intrusion Detection System (IDS) Lateral Movement Lieferkettenangriff (Supply-Chain-Angriff) MITRE ATT&CK Penetrationstest SBOM (Software Bill of Materials)

Zur Glossarübersicht