Threat-Hunter benennen Indikatoren uneinheitlich. Jedoch ist nicht jeder Indikator gleich ein Indicator of Compromise. Höchste Zeit also, sie klar zu unterscheiden.
Die Begriffe Indicator of Attack (IoA), Indicator of Compromise (IoC), und Indicator of Fraud (IoF) können verwirrend sein. Nicht immer ist klar, worin die Unterschiede liegen oder wann welcher Begriff zu verwenden ist. Also lasst uns das aufschlüsseln, um zu verstehen, was jeder Einzelne bedeutet, wie sie funktionieren und welche am wichtigsten sind, um eine Organisation zu schützen.
Inside IT Abo
Lesen Sie den vollständigen Artikel
Mit einem Inside IT Abo erhalten Sie unabhängigen Schweizer IT-Journalismus und unlimitierten Zugriff auf alle Plus-Artikel.
