Threat-Hunter benennen Indikatoren uneinheitlich. Jedoch ist nicht jeder Indikator gleich ein Indicator of Compromise. Höchste Zeit also, sie klar zu unterscheiden.
Die Begriffe Indicator of Attack (IoA), Indicator of Compromise (IoC), und Indicator of Fraud (IoF) können verwirrend sein. Nicht immer ist klar, worin die Unterschiede liegen oder wann welcher Begriff zu verwenden ist. Also lasst uns das aufschlüsseln, um zu verstehen, was jeder Einzelne bedeutet, wie sie funktionieren und welche am wichtigsten sind, um eine Organisation zu schützen.
Jetzt Inside IT abonnieren und weiterlesen!
Profitieren Sie von unlimitiertem Zugang zu allen Inhalten für nur 100 Franken pro Jahr.
