Français
Menu

Qu'est-ce que Indicateur de compromission (IoC) ?

Trace concrète montrant qu'un système a été compromis, comme la valeur de hachage d'un fichier malveillant, l'adresse IP ou le nom de domaine d'un serveur C2, ou un nom de fichier caractéristique. Les IoC sont partagés entre organisations et par le renseignement sur les menaces, et comparés aux journaux et aux terminaux de l'organisation pour vérifier si elle a subi la même attaque. Comme les attaquants peuvent facilement changer les valeurs de hachage et les adresses IP, on combine les IoC avec les indicateurs d'attaque (IoA), qui portent sur le comportement de l'attaquant, et avec une détection fondée sur les techniques.

Nom japonais: IoC(侵害の痕跡)

« Indicateur de compromission (IoC) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Cyberattaques et défense en pratique.

Domaine: Cyberattaques et défense en pratique

S'entraîner : questions sur Indicateur de compromission (IoC)

Quelle description de l'IoC (indicateur de compromission) et de l'IoA (indicateur d'attaque) utilisés dans la détection des menaces est correcte ?

  1. ALes IoC portent sur le comportement et l'intention de l'attaquant, alors que les IoA sont des traces concrètes comme les valeurs de hachage de logiciels malveillants et les adresses IP de serveurs C2
  2. BLes IoC sont des traces concrètes d'une compromission, comme les valeurs de hachage de logiciels malveillants et les adresses IP de serveurs C2, alors que les IoA portent sur le comportement de l'attaquant, comme les tentatives de vol d'identifiants
  3. CLes IoC comme les IoA expriment la gravité d'une vulnérabilité par un nombre de 0,0 à 10,0 et servent à décider dans quel ordre appliquer les correctifs
Afficher la réponse et l'explication

Réponse : B. Les IoC sont des traces concrètes d'une compromission, comme les valeurs de hachage de logiciels malveillants et les adresses IP de serveurs C2, alors que les IoA portent sur le comportement de l'attaquant, comme les tentatives de vol d'identifiants

Un IoC (indicateur de compromission) est une trace concrète montrant qu'une compromission a eu lieu, comme la valeur de hachage d'un fichier malveillant, l'adresse IP ou le nom de domaine d'un serveur C2, ou un nom de fichier caractéristique. Les IoC sont partagés avec d'autres organisations et des fournisseurs de renseignement sur les menaces, et comparés aux journaux et aux terminaux de l'organisation pour vérifier si elle a subi la même attaque. Les attaquants peuvent toutefois changer facilement les valeurs de hachage et les adresses IP ; on combine donc les IoC avec les IoA (indicateurs d'attaque), qui portent sur des comportements plus difficiles à changer pour l'attaquant, comme les tentatives de vol d'identifiants ou les déplacements internes avec des outils légitimes.

« Indicateur de compromission (IoC) » dans les explications

Questions mentionnant « Indicateur de compromission (IoC) » (1)

  1. Quelle description de l'IoC (indicateur de compromission) et de l'IoA (indicateur d'attaque) utilisés dans la détection des menaces est correcte ?

Termes associés

Attaque par la chaîne d'approvisionnement Centre des opérations de sécurité Cyber Kill Chain EDR (endpoint detection and response) Investigation numérique (forensique) MITRE ATT&CK Mouvement latéral (lateral movement) Réponse aux incidents SBOM (nomenclature logicielle) SIEM (gestion des informations et des événements de sécurité)

Retour au glossaire